ジョージア州で25月3日土曜日、XNUMX歳の連邦政府請負業者が機密情報をオンライン報道機関に漏洩したとしてFBIに逮捕された。
リアリティ・リー優勝者、 プルリバス・インターナショナル・コーポレーションの請負業者で、ジョージア州の米国政府機関の施設に配属され、極秘のセキュリティ許可を持っていたが、機密資料を政府施設から持ち出し、米国政府機関に郵送したとして告発された。 「インターセプト」 オンライン出版物。
その レポート リークされたのは疑惑についてです ロシア軍諜報員による投票ソフトウェア会社と地方選挙管理者に対するサイバー攻撃の試み。 NSA文書（5年2017月2016日付）は、ロシア軍参謀本部情報総局（GRU）と関係があると考えられるハッカーが、XNUMX年選挙で使用された投票登録機器を販売するフロリダ州の会社VR Systemsへの侵入を試みたと主張している。アメリカ大統領選挙。 しかし文書には、ハッキングが選挙結果に影響を与えたかどうかについては言及されていない。
インターセプト紙は、匿名で受け取った機密文書に基づく記事を月曜日（5月3日）に発表した。 勝者は土曜日（XNUMX月XNUMX日）に逮捕されたが、司法省はインターセプト記事が掲載されてから数時間後に勝者の逮捕を発表した。
事件全体の中で混乱しているのは、ウィナーの逮捕が実際の情報開示がオンラインになるXNUMX日前の土曜日に行われたという事実だ。 では、連邦当局はどのようにして Winner が漏洩の背後にいると特定したのでしょうか?
インターセプトはどのようにしてリアリティーの勝者を破ったのか？
連邦当局は、インターセプト紙が30月XNUMX日にNSAに連絡し、報告書の信頼性を確認するために報告書のコピーを提出したことを受けて調査を開始し、報告書を公表する前にコメントを求めた。
インターセプトが投稿した文書はオリジナルの PDF ファイルではなく、 PDF つまり、勝者は実際の PDF 文書をインターセプトに直接郵送したわけではありません。 代わりに、彼女は文書を印刷し、スキャンしたコピーを電子メールで出版物に送信しました。
そしてこれがウィナーの犯した間違いであり、連邦当局が漏洩者を特定するのに役立った。 なぜなら、ロバート・グラハムによれば、 エラッタセキュリティ, ほとんどの新しいプリンタは、文書（あらゆる文書）がいつ、どこで印刷されたかを正確に追跡する、ほとんど目に見えない黄色のドットを印刷します。
NSA はプリンターでのすべての印刷ジョブを記録するため、これを使用して文書を印刷したユーザーを正確に照合できます。
グラハム氏はまた、自身のブログ投稿で、誰でも印刷文書のスキャンされたコピーを分析して秘密裏に保存された情報を取得できる方法について段階的な手順を説明しており、今回のケースでは次のことが明らかになりました。
「インターセプトによって漏洩された文書は、モデル番号 54、シリアル番号 29535218 のプリンターからのものでした。文書は 9 年 2017 月 6 日 20 時 XNUMX 分に印刷されました。 NSA はほぼ確実に、当時誰がプリンターを使用したかの記録を持っています。」
ウィナーの逮捕を支持する宣誓供述書を書いたFBI特別捜査官は、ウィナーが9年2017月XNUMX日に職場のコンピューターから文書を印刷し、「ニュースアウトレット」に郵送したと主張している。 その後、その報道機関はその文書の信頼性を確認するために NSA にその文書を提示した。 政府機関は、情報報告書の発行以来、誰がこの報告書にアクセスしたかを特定するために内部監査を実施し、XNUMX 人の個人がこの報告書を印刷したと判断しました。 WINNER はこの XNUMX 人のうちの XNUMX 人でした。 XNUMX人のデスクコンピュータをさらに調査したところ、ウィナーがニュース・アウトレットと電子メールで連絡を取っていたことが判明した。
同紙によると、勝者は「問題となっている機密情報報告書を意図的に特定して印刷し」、報道機関に郵送したことを認めたという。 刑事告発 司法省が月曜日に発表した。 ウィナーはさらに、機密情報報告書をオフィススペースから持ち出し、保管し、ジョージア州オーガスタから報道機関に文書を受け取ったり所持したりする権限がないとわかっていたのに郵送したことを認めた。
