DCLeaks
| ความสัมพันธ์ระหว่างทรัมป์กับรัสเซีย |
|---|
DCLeaks (หรือที่รู้จักกันในชื่อDC Leaks ) เป็นเว็บไซต์ที่ก่อตั้งขึ้นในเดือนมิถุนายน 2016 เว็บไซต์นี้มีหน้าที่เผยแพร่ ข้อมูลอีเมล ที่รั่วไหลของบุคคลสำคัญหลายคนในรัฐบาลและกองทัพสหรัฐฯ บริษัทวิจัย ด้านความปลอดภัยทางไซเบอร์ หลายแห่ง ระบุว่าเว็บไซต์นี้เป็นฉากบังหน้าของกลุ่มจารกรรมทางไซเบอร์ของรัสเซียที่ชื่อFancy Bearเมื่อวันที่ 13 กรกฎาคม 2018 มีการฟ้องร้อง เจ้าหน้าที่ทหาร GRU ของรัสเซีย 12 นาย โดยกล่าวหาว่า DCLeaks เป็นส่วนหนึ่งของปฏิบัติการทางทหารของรัสเซียเพื่อแทรกแซงการเลือกตั้งประธานาธิบดีสหรัฐฯ ปี 2016
ตัวตน
นักวิเคราะห์ความปลอดภัยทางไซเบอร์เอกชน [ 1 ]และหน่วยข่าวกรองของสหรัฐฯ[ 2 ]เชื่อว่าไซต์นี้เป็นส่วนหนึ่งของการแทรกแซงของรัสเซียในการเลือกตั้งสหรัฐฯ ปี 2016
บริษัทวิจัยด้านความปลอดภัยทางไซเบอร์ThreatConnectสรุปว่าโครงการ DCLeaks แสดงให้เห็นถึงลักษณะเฉพาะของหน่วยข่าวกรองรัสเซีย ซึ่งตรงกับรูปแบบการโจมตีของกลุ่มแฮกเกอร์Fancy BearของGRU [ 1 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] ThreatConnect ระบุว่าเว็บไซต์ดังกล่าวน่าจะเชื่อมโยงกับGuccifer 2.0 ชาวรัสเซีย และกลุ่มแฮกเกอร์Fancy Bearที่ เชื่อมโยงกับ GRU [ 1 ]
ตามหน้า "เกี่ยวกับ" ของเว็บไซต์ DCLeaks จุดมุ่งหมายของพวกเขาคือ "เพื่อค้นหาและบอกความจริงเกี่ยวกับกระบวนการตัดสินใจของสหรัฐฯ [ sic ] รวมถึงองค์ประกอบสำคัญของชีวิตทางการเมืองของอเมริกา" พวกเขากล่าวว่าพวกเขาถูกก่อตั้งโดย "นักเคลื่อนไหวทางไซเบอร์ชาวอเมริกันที่เคารพและชื่นชมเสรีภาพในการพูด สิทธิมนุษยชน และรัฐบาลของประชาชน" [ 7 ]
เมื่อวันที่ 13 กรกฎาคม 2561 คณะลูกขุนใหญ่ของรัฐบาลกลางประจำเขตโคลัมเบียได้ฟ้องร้องสมาชิก 12 คนของหน่วย 26165 ของหน่วยข่าวกรองหลักของรัสเซีย (GRU) ในข้อหาสร้างเว็บไซต์ DCLeaks ปลอม แฮ็กคณะกรรมการแห่งชาติของพรรคเดโมแครตและเผยแพร่ข้อมูลที่ถูกขโมยบนเว็บไซต์[ 8 ] [ 9 ] [ 10 ]
ประวัติศาสตร์
ชื่อโดเมน dcleaks.com ได้รับการจดทะเบียนเมื่อวันที่ 19 เมษายน 2559 บน THCservers.com และไฟล์ต่างๆ ได้รับการโฮสต์โดย Shinjiru Technology ในระหว่างการรณรงค์หาเสียงเลือกตั้ง[ 11 ] [ 12 ]เว็บไซต์ dcleaks.com เปิดตัวในเดือนมิถุนายน 2559 [ 13 ]
การรั่วไหล
เมื่อวันที่ 12 สิงหาคม 2559 สื่อรายงานว่า คอมพิวเตอร์ ของ DNC เครื่องหนึ่ง ถูกเจาะระบบมาเกือบหนึ่งปี ตั้งแต่ฤดูร้อนปี 2558 และอีกเครื่องหนึ่งในเดือนเมษายน 2559 ผู้โจมตีถูกกำจัดออกจากเครือข่ายในช่วงสุดสัปดาห์ของวันที่ 11 และ 12 มิถุนายน 2559 [ 14 ]
ในช่วงปลายเดือนมิถุนายน พ.ศ. 2559 Guccifer 2.0 แจ้งให้ผู้สื่อข่าวไปที่เว็บไซต์ DCLeaks เพื่อดูอีเมลที่ถูกขโมยจากพรรคเดโมแครต[ 15 ]เมื่อWikiLeaksเปิดเผยอีเมลที่ถูกขโมยเพิ่มเติมตั้งแต่วันที่ 22 กรกฎาคม พ.ศ. 2559 อีเมลที่ถูกขโมยมากกว่า 150,000 ฉบับจากที่อยู่อีเมล Gmail ส่วนตัวหรือผ่านทาง DNC ที่เกี่ยวข้องกับแคมเปญหาเสียงเลือกตั้งประธานาธิบดีปี 2559 ของฮิลลารี คลินตันได้ถูกเผยแพร่บนเว็บไซต์ DCLeaks และ WikiLeaks [ 15 ]
เมื่อวันที่ 1 กรกฎาคม 2559 DCLeaks ได้เผยแพร่อีเมลของพลเอกฟิลิป บรีดเลิฟ พลเอก ระดับสี่ดาว อดีตผู้บัญชาการสูงสุดของนาโต้ในยุโรป อีเมลดังกล่าวอ้างว่าแสดงให้เห็นว่าบรีดเลิฟพยายามเอาชนะความลังเลของ ประธานาธิบดี บารัค โอบามา ที่จะยกระดับความตึงเครียดทางทหารกับรัสเซียเกี่ยวกับ สงครามรัสเซีย-ยูเครนในปี 2557 [ 16 ] [ 17 ]
เมื่อวันที่ 12 สิงหาคม 2559 DCLeaks ได้เผยแพร่อีเมลประมาณ 300 ฉบับจากเป้าหมายของพรรครีพับลิกัน ซึ่งรวมถึงทีมงานหาเสียงในปี 2559 ของวุฒิสมาชิกจอห์น แมคเคน แห่งรัฐแอริโซนา วุฒิสมาชิก ลินด์เซย์ เกร แฮม แห่งรัฐเซาท์แคโรไลนาและมิเชล บาคแมนผู้ สมัครชิงตำแหน่งประธานาธิบดีในปี 2555 และอดีตผู้แทนราษฎรแห่งรัฐมินนิโซตา [ 13 ]การเผยแพร่ครั้งนี้รวมถึงอีเมล 18 ฉบับจากพรรครีพับลิกันแห่งรัฐอิลลินอยส์[ 18 ]
เมื่อวันที่ 12 สิงหาคม 2559 DCLeaks ได้เผยแพร่ข้อมูลเกี่ยวกับสมาชิกสภานิติบัญญัติพรรคเดโมแครตมากกว่า 200 คน รวมถึงหมายเลขโทรศัพท์มือถือส่วนตัวของพวกเขา[ 6 ]การโทรก่อกวนจำนวนมากที่ฮิลลารี คลินตันได้รับจากการเปิดเผยข้อมูลนี้ พร้อมกับการสูญเสียความปลอดภัยของอีเมลของแคมเปญของเธอ ทำให้แคมเปญของเธอหยุดชะงักอย่างรุนแรง ซึ่งต่อมาได้เปลี่ยนข้อมูลการติดต่อเมื่อวันที่ 7 ตุลาคม 2559 โดยโทรหาผู้ติดต่อของเธอทีละคน[ 15 ]
เมื่อวันที่ 15 สิงหาคม 2559 DCLeaks ได้เผยแพร่ไฟล์จำนวน 2,576 ไฟล์ ซึ่งส่วนใหญ่เกี่ยวข้องกับมูลนิธิ Open Society FoundationของGeorge Sorosการรั่วไหลนี้รวมถึงแผนงานภายใน กลยุทธ์ ลำดับความสำคัญ และกิจกรรมอื่นๆ ทั่วโลกของมูลนิธิ Soros [ 3 ] [ 19 ] [ 20 ]
การตอบสนอง
ในเดือนธันวาคม 2016 ประธานาธิบดีโอบามากล่าวว่า เมื่อโอบามาอยู่ในประเทศจีนในการประชุมสุดยอด G20 ที่เมืองหางโจวในช่วงต้นเดือนกันยายน 2016 เขาได้บอกกับวลาดิมีร์ ปูตินว่าอย่าแฮ็กโครงสร้างพื้นฐานการเลือกตั้งของสหรัฐฯโอบามากล่าวว่า “สิ่งที่ผมกังวลเป็นพิเศษคือการทำให้แน่ใจว่าการแฮ็ก DNC ในปี 2016จะไม่ซ้ำเติมด้วยการแฮ็กที่อาจขัดขวางการนับคะแนนเสียง ส่งผลกระทบต่อกระบวนการเลือกตั้งจริง” เขากล่าวต่อว่า “ดังนั้นในช่วงต้นเดือนกันยายน เมื่อผมได้พบกับประธานาธิบดีปูตินในประเทศจีน ผมรู้สึกว่าวิธีที่มีประสิทธิภาพที่สุดที่จะทำให้แน่ใจว่าสิ่งนั้นจะไม่เกิดขึ้นคือการพูดคุยกับเขาโดยตรงและบอกให้เขาหยุด และจะมีผลร้ายแรงตามมาหากเขาไม่ทำ และในความเป็นจริงเราก็ไม่เห็นการแทรกแซงกระบวนการเลือกตั้งเพิ่มเติม” [ 21 ]อย่างไรก็ตาม เจ้าหน้าที่บังคับใช้กฎหมายอาวุโสซึ่งเป็นผู้เชี่ยวชาญด้านการแทรกแซงทางไซเบอร์กล่าวว่า “ข้อเท็จจริงที่ว่าสิ่งนี้เกิดขึ้นในเดือนตุลาคมนั้นเป็นเรื่องที่น่ากังวล” [ 21 ]
ในเดือนสิงหาคม 2017 สมาชิกสภาผู้แทนราษฎรDana Rohrabacherได้พบกับJulian Assangeที่สถานทูตเอกวาดอร์ในลอนดอนเพื่อเสนอการอภัยโทษจากประธานาธิบดีทรัมป์ให้แก่ Assange หาก Assange สามารถนำเสนอหลักฐานที่สนับสนุนว่าSeth Richเป็นแหล่งที่มาของการรั่วไหลของอีเมลจากคณะกรรมการแห่งชาติประชาธิปไตยในช่วงปี 2016 และไม่ใช่ชาวรัสเซีย[ 22 ]ในเดือนกุมภาพันธ์ 2020 Rohrabacher บอกกับYahoo News ว่าเป้าหมายของเขาในการประชุมกับ Assange ครั้งนี้คือการหาหลักฐานสำหรับทฤษฎีสมคบคิดที่ถูกหักล้างอย่างกว้างขวางว่า แหล่งที่มาที่แท้จริงของ WikiLeaksไม่ใช่เจ้าหน้าที่หน่วยข่าวกรองรัสเซียสำหรับอีเมล DNCแต่เป็นอดีตเจ้าหน้าที่ DNC Seth Rich [ 22 ] Stephanie Grisham โฆษกทำเนียบขาวของประธานาธิบดีทรัมป์ กล่าวว่าทรัมป์แทบไม่รู้จัก Rohrabacher ยกเว้นว่าเขาเป็นอดีตสมาชิกสภาผู้แทนราษฎร และไม่ได้พูดคุยกับ Rohrabacher ในเกือบทุกเรื่อง[ 23 ]เมื่อวันที่ 19 กุมภาพันธ์ 2020 เอ็ดเวิร์ด ฟิตซ์เจอรัลด์ทนายความของจูเลียน อัสซานจ์ ได้กล่าวต่อศาลแขวงเวสต์มินสเตอร์ในลอนดอนว่า โรห์ราบาเชอร์ถูกส่งมาในนามของประธานาธิบดีทรัมป์ในเดือนสิงหาคม 2017 เพื่อเสนอการอภัยโทษจากทรัมป์ให้แก่อัสซานจ์ หากอัสซานจ์สามารถเปิดเผยหลักฐานที่แสดงให้เห็นว่าแฮกเกอร์ชาวรัสเซียไม่ได้มีส่วนเกี่ยวข้องกับการแทรกแซงการเลือกตั้งของสหรัฐอเมริกาในปี 2016 [ 22 ] [ 23 ]อย่างไรก็ตาม เมื่อวันที่ 14 กรกฎาคม 2016 ซึ่งเป็นเวลาสี่วันหลังจากการเสียชีวิตของเซธ ริช วิกิลีกส์ได้รับไฟล์เอกสารอีเมลที่ถูกขโมยมาจากแฮกเกอร์ชาวรัสเซีย[ 24 ]
ในเดือนพฤศจิกายน พ.ศ. 2560 สำนักข่าวเอพีเปิดเผยว่าFBIล้มเหลวในการแจ้งให้บุคคลเกือบทั้งหมดที่ตกเป็นเป้าหมายของ การโจมตีของ Fancy Bear ซึ่งได้รับการสนับสนุนจากเครมลิน ทราบโดยอีเมลของเจ้าหน้าที่รัฐบาลและเจ้าหน้าที่กลาโหมที่มีชื่อเสียง 312 คนถูกโพสต์บน DCLeaks [ 25 ] [ 12 ] FBI ละเมิดนโยบายของตนเองในการแจ้งให้เหยื่อของการแฮ็กทราบ อย่างทั่วถึง [ 26 ] [ 27 ]
คำฟ้อง
เมื่อวันที่ 13 กรกฎาคม 2561 รองอัยการสูงสุดร็อด โรเซนสไตน์ประกาศว่าแฮกเกอร์ชาวรัสเซีย 12 คน[ a ]ซึ่งปฏิบัติการอยู่ในหลายหน่วย รวมถึงหน่วย 26165 และ 74455 สังกัดกองอำนวยการข่าวกรองหลักของกองบัญชาการทหารสูงสุด (GRU) ถูกตั้งข้อหา 11 กระทง ในข้อหาเข้าถึงและเผยแพร่ข้อมูลเกี่ยวกับผู้มีสิทธิเลือกตั้ง 500,000 คน จากเว็บไซต์คณะกรรมการการเลือกตั้งของรัฐ ตลอดจนบัญชีอีเมลของจอห์น โพเดสตาฮิลลารี คลินตัน และอาสาสมัครและพนักงานของแคมเปญหาเสียงเลือกตั้งประธานาธิบดีสหรัฐฯ ของฮิลลารี คลินตัน (แคมเปญคลินตัน) คณะกรรมการหาเสียงเลือกตั้งรัฐสภาพรรค เดโมแครต (DCCC) และคณะกรรมการแห่งชาติพรรคเดโมแครต (DNC) [ 28 ] [ 29 ] [ 8 ]หลังจากที่โดนัลด์ ทรัมป์ร้องขอเมื่อวันที่ 27 กรกฎาคม 2559 ระหว่างการชุมนุมในฟลอริดาว่าวลาดิมีร์ ปูตินควรให้รัสเซียแฮ็กเข้าไปในเครือข่าย เซิร์ฟเวอร์ และอีเมลของฝ่ายตรงข้ามของทรัมป์ เพื่อเปิดเผยอีเมลที่หายไป 30,000 ฉบับของฮิลลารี คลินตันแฮ็กเกอร์ชาวรัสเซียจึงพยายามแฮ็กเข้าไปในสำนักงานส่วนตัวของฮิลลารี คลินตันเป็นครั้งแรก[ 28 ]
หน่วย GRU ขุด Bitcoin เพื่อซื้อโดเมน DCLeaks ในภายหลัง และดำเนินการทั้งเซิร์ฟเวอร์ DCLeaks และเซิร์ฟเวอร์ Guccifer 2.0 เพื่อเผยแพร่ข้อมูลที่ได้รับจากแฮกเกอร์เหล่านี้ เพื่อทำลายชื่อเสียงและขัดขวางการหาเสียงของคลินตัน, DCCC และ DNC เพื่อให้การหาเสียง ของ เบอร์นี แซนเดอร์ส ผู้สมัครจากพรรครีพับลิกัน และการหาเสียงของโดนัลด์ ท รัมป์ ได้รับประโยชน์ในช่วงการเลือกตั้งปี 2016 [ 28 ] [ 29 ]พวกเขาได้รับข้อมูลเกี่ยวกับผู้มีสิทธิเลือกตั้ง 500,000 คนโดยการเจาะเข้าไปในซอฟต์แวร์ตรวจสอบผู้มีสิทธิเลือกตั้งและกำหนดเป้าหมายเจ้าหน้าที่การเลือกตั้งระดับท้องถิ่นและระดับรัฐ[ 30 ]แม้ว่าโรเจอร์ สโตนจะไม่ทราบชื่อของแหล่งข่าวชาวรัสเซีย แต่เขาได้กล่าวต่อสาธารณะว่าชาวรัสเซียเหล่านี้ติดต่อกับทีมหาเสียงของทรัมป์ และเขาก็ได้ติดต่อสื่อสารกับพวกเขา[ 31 ]
ชาวรัสเซียยังได้ส่งข้อมูลที่น่าอับอายจากการแฮ็กเหล่านี้ไปยังวิกิลีกส์ด้วย[ 32 ]ซึ่งนำไปสู่การลาออกของประธาน DNC เดบบี้ วาสเซอร์แมน-ชูลซ์ในเดือนกรกฎาคม พ.ศ. 2559 [ 32 ] โดยใช้ การแลกเปลี่ยนแบบ peer-to-peerและบัตรเติมเงิน ชาวรัสเซียได้ขุดและใช้บิตคอยน์ ด้วยธุรกรรมที่บันทึกไว้ใน บล็อกเชนสาธารณะโดยใช้อีเมลหลายร้อยฉบับที่มีชื่อปลอมเพื่อป้องกันการตรวจสอบจากหน่วยงานของสหรัฐอเมริกาในเครือข่ายธุรกรรมทางการเงิน แบบดั้งเดิม [ 30 ]หน่วยงานวิจัยอินเทอร์เน็ตในเซนต์ปีเตอร์สเบิร์กเป็นผู้นำในบางส่วนของปฏิบัติการนี้[ 33 ]
ดูเพิ่มเติม
- การรั่วไหลของอีเมลคณะกรรมการแห่งชาติพรรคเดโมแครตปี 2016
- กุชชี่เฟอร์ 2.0
- รายงานมุลเลอร์
- เซธ ริชบุคคลที่ถูกกล่าวหาอย่างไม่เป็นธรรมว่ามีส่วนช่วยในการรั่วไหลของอีเมล
- การแทรกแซงของรัสเซียในการเลือกตั้งสหรัฐฯ ปี 2016
หมายเหตุ
- ↑สิบสองคนนี้คือ วิคเตอร์ โบริโซวิช เนตีคโช, บอริส อเล็กเซเยวิช อันโตนอฟ, ดมิตรี เซอร์เกเยวิช บาดิน, อีวาน เซอร์เกเยวิช เยอร์มาคอฟ, อเล็กเซย์ วิคโตโรวิช ลูกาเชฟ, เซอร์เกย์ อเล็กซานโดรวิช มอร์กาเชฟ, นิโคไล ยูริเยวิช โคซาเชก, พาเวล วยาเชสลาโววิช เยอร์ชอฟ, อาร์เตม อันเดรเยวิช มาลีเชฟ, อเล็กซานเดอร์ วลาดิมีโรวิช Osadchuk, Aleksey Aleksandrovich Potemkin และ Anatoliy Sergeyevich Kovalev [ 8 ] [ 28 ] [ 29 ]
ลิงก์ภายนอก
- เว็บไซต์ DCLeaks