25 yaşlı Federal Hökumət podratçısı, 3 iyun şənbə günü Gürcüstanda gizli məlumatları bir onlayn xəbər agentliyinə sızdırdığı üçün FTB tərəfindən tutuldu.
Pluribus International Corporation şirkətinin Corciya ştatındakı ABŞ hökumət agentliyinin obyektinə təyin olunmuş podratçısı və yüksək məxfilik icazəsi olan Reality Leigh Winner dövlət müəssisəsindən məxfi materialları çıxararaq "The Intercept" onlayn nəşrinə göndərməkdə ittiham olunurdu.
Sızdırılan hesabat, Rusiya hərbi kəşfiyyat zabitlərinin səsvermə proqram təminatı şirkətinə və yerli seçki rəsmilərinə qarşı kiberhücum cəhdi ilə bağlı idi . NSA sənədində (5 may 2017-ci il tarixli) iddia edilir ki, Rusiya Baş Qərargah Kəşfiyyat İdarəsi (QRU) ilə əlaqəli olduğu güman edilən hakerlər, 2016-cı il ABŞ prezident seçkilərində istifadə edilən səsvermə qeydiyyatı avadanlıqları satan Florida şirkəti olan VR Systems-ə daxil olmağa cəhd ediblər. Lakin sənəddə haker hücumunun seçkinin nəticəsinə hər hansı bir təsirinin olub-olmadığı bildirilməyib.
Intercept, 5 İyun Bazar ertəsi günü adsız aldığı gizli bir sənədə əsaslanan hekayəni yayımladı. Qalib 3 İyun Şənbə günü həbs olunsa da, Ədliyyə Departamenti, İntercept hekayəsi dərc edildikdən bir neçə saat sonra Winnerin həbs olunduğunu elan etdi.
Bütün hadisədə qarışıqlıq yaradan şey, Winner-in həbsinin həqiqi açıqlamasının internetə çıxmasından iki gün əvvəl şənbə günü həyata keçirilməsidir. Bəs federal orqanlar Winner-in sızıntının arxasında dayandığını necə müəyyənləşdirdilər?
Müdaxilə necə gerçək qazandı?
Federal səlahiyyətlilər araşdırmalara The Intercept 30 Mayda NSA ilə əlaqə qurduqdan və hesabatını dərc etməzdən əvvəl şərh istərkən sənədin həqiqiliyini yoxlamaq üçün hesabatın surətini təhvil verdikdən sonra başladılar.
Intercept tərəfindən yerləşdirilən sənəd orijinal PDF faylı deyil, daha sonra skan edilmiş çap versiyasının şəkillərini ehtiva edən PDF faylıdır . Bu o deməkdir ki, Winner əsl PDF sənədini birbaşa The Intercept-ə göndərməyib; əvəzində o, sənədin çaplarını götürüb və sonra skan edilmiş surətini nəşrə elektron poçtla göndərib.
Və bu, Winner-in etdiyi səhvdir və federal rəsmilərə sızdırıcını müəyyən etməyə kömək etdi. Çünki Errata Security- dən Robert Qrahamın sözlərinə görə , əksər yeni printerlər sənədlərin, istənilən sənədin nə vaxt və harada çap olunduğunu dəqiq izləyən demək olar ki, görünməz sarı nöqtələr çap edir.
NSA bütün çap işlərini printerlərinə yazdığından, sənədi kimin çap etdiyini dəqiqləşdirmək üçün bundan istifadə edə bilər.
Graham, blog yazısında, hər kəsin hər hansı bir yazılı sənədin skan edilmiş surətini gizli şəkildə saxlanılan məlumatları əldə etmək üçün necə analiz edə biləcəyinə dair addım-addım prosedurunu da izah edir:
“Intercept tərəfindən sızdırılan sənəd, 54 nömrəli, seriya nömrəsi 29535218 olan bir printerdən idi. Sənəd 9 May 2017-ci il tarixində, saat 6: 20-də çap edildi. NSA demək olar ki, o zaman printerdən kimin istifadə etdiyinə dair bir qeydə sahibdir. ”
Winnerin həbsini dəstəkləyən bəyannamə yazan FTB-nin xüsusi agenti, 9 May 2017-ci il tarixində sənədini iş kompüterindən yazdırdığını və “Xəbər Agentliyinə” göndərdiyini iddia edir. Daha sonra satış nöqtəsi sənədin həqiqiliyini təsdiqləmək üçün NSA-ya göstərdi. Hökümət Agentliyi, dərc olunduğu gündən bəri kəşfiyyat hesabatına kimlərin daxil olduğunu müəyyənləşdirmək üçün daxili yoxlama apardı və altı nəfərin bu hesabatı çap etdiyini təyin etdi. QALİB bu altı şəxsdən biri idi. Altı nəfərin masaüstü kompüterlərində aparılan daha bir yoxlama nəticəsində Winnerin News Outlet ilə e-poçt əlaqəsi olduğu üzə çıxdı.
Bazar ertəsi günü Ədliyyə Nazirliyi tərəfindən yayımlanan cinayət şikayətinə görə, Winner "məsələ ilə bağlı məxfi kəşfiyyat hesabatını qəsdən müəyyən edib çap etdiyini" və onu nəşriyyata göndərdiyini etiraf edib . Winner həmçinin məxfi kəşfiyyat hesabatını ofisindən çıxardığını, saxladığını və sənədləri almaq və ya saxlamaq səlahiyyəti olmadığını bildiyi Augusta, Corciyadan xəbər agentliyinə göndərdiyini etiraf edib.
