Взлом файлов избирателей округа Марикопа под пристальным вниманием после публикации рассекреченных документов
Более 600 000 файлов избирателей в округе Марикопа, штат Аризона, были скомпрометированы в результате взлома, произошедшего до выборов 2020 года. Несмотря на тщательное расследование ФБР и признание подозреваемого, прокуратура в конечном итоге отказалась от преследования, согласно рассекреченным документам, появившимся в четверг.
Взлом включал в себя эксплуатацию сайта регистрации избирателей округа Марикопа, где предполагаемый хакер незаконно извлек 633 000 записей. Из них 930 записей содержали конфиденциальную личную информацию.
После инцидента ФБР начало расследование и поделилось своими выводами с несколькими прокуратурами, включая Офис прокурора США по округу Аризона, Офис генерального прокурора Аризоны, Офис прокурора округа Марикопа и Офис прокурора округа Пинал. Однако все ведомства отказались от уголовного преследования, что привело к закрытию дела в 2023 году.
Признание подозреваемого и метод эксплуатации
Власти сообщили, что подозреваемый признался в содеянном. Он утверждал, что обнаружил уязвимость на серверах записей регистрации избирателей округа Марикопа. Используя скрипт PowerShell, подозреваемый смог извлечь данные и сохранить их у себя дома. Однако, по сообщениям, он уничтожил файлы до того, как федеральные агенты смогли провести обыск.
Представитель Белого дома, беседуя с The Center Square, отметил, что подозреваемый выразил раскаяние за свои действия. Следователи не нашли доказательств того, что подозреваемый сотрудничал с какими-либо иностранными агентами. Важно отметить, что официальные лица заявили, что в результате взлома не были изменены никакие бюллетени или регистрации избирателей.
Согласно рассекреченным документам, подозреваемый «впервые обнаружил уязвимость» на веб-сайте офиса регистратора округа «после ввода своей собственной информации о регистрации избирателя». Он заметил, что его «идентификатор избирателя появился в URL-адресе». Затем он протестировал эту уязвимость, систематически изменяя семизначные числа в пути URL-адреса, что дало ему доступ к различным записям о регистрации.
Подозреваемый продолжал эту деятельность, запуская скрипт PowerShell «примерно до 2 ноября 2020 года», когда округ «исправил свой межсетевой экран». Подозреваемый признал, что он «вероятно, продолжил бы эту деятельность», если бы уязвимость не была устранена.
«[Подозреваемый] знал, что округ Марикопа осведомлен о его деятельности, поскольку его скрипт выдавал сообщение об ошибке и больше не мог генерировать запросы», — говорится в документах. «От 1 000 000 до 2 000 000 записей регистрации избирателей были извлечены в текстовые файлы, хранящиеся на личных жестких дисках [подозреваемого], которые, по его оценкам, составляли четыре гигабайта данных. Записи также были сохранены в облачном аккаунте Google [подозреваемого]».
Более широкий контекст проблем безопасности выборов
Это разоблачение происходит на фоне более широкой кампании администрации Трампа по рассекречиванию документов, касающихся уязвимостей избирательной системы, включая взломы и иностранное вмешательство. Бывший президент Дональд Трамп активно высказывался о предполагаемых угрозах честности выборов, особенно со стороны иностранных противников, таких как Китай и Иран.
Во время предыдущего выступления президент Трамп обвинил Китай в «незаконном приобретении 220 миллионов файлов избирателей США». Он утверждал, что эти данные, включающие имена, адреса, номера телефонов и предпочтения политических партий, могут быть использованы в злонамеренных целях, включая манипулирование регистрацией избирателей. Он охарактеризовал этот инцидент как «беспрецедентный кошмар безопасности выборов», заявив, что Китай выделил специальное подразделение для эксплуатации данных над этим проектом.
Трамп далее утверждал, что Китай вмешался в выборы, скомпрометировав «десятки миллионов данных избирателей в 18 штатах», которые, как утверждается, были «куплены, украдены или взломаны Китаем». Он заявил, что ЦРУ получило информацию, указывающую на вмешательство Китая в выборы в США, заявив, что американцам «нагло лгали о безопасности нашей избирательной инфраструктуры». Он также обвинил элементы внутри федерального правительства в сокрытии этих доказательств.
Кроме того, Трамп сослался на вывод Министерства внутренней безопасности о том, что приблизительно 278 000 неграждан «зарегистрированы для участия в федеральных выборах». Он предположил, что реальное число было выше из-за отсутствия обмена данными между штатами.
Эти опасения были частью более широкого предупреждения Трампа о том, что «сотни миллионов файлов избирателей США находятся в руках иностранных правительств», и что системы голосования и подсчета бюллетеней в США уязвимы для взлома и манипуляций. Сообщается, что администрация Трампа использовала эти доказательства для продвижения принятия закона «Save America Act», который был направлен на введение требований к удостоверению личности избирателя и ограничение голосования по почте.