BlueLeaks - BlueLeaks
BlueLeaks, иногда упоминается Твиттер хэштег #BlueLeaks, относится к 269 гигабайтам внутренних данных правоохранительных органов США, полученных хакерским коллективом. Анонимный и выпущен 19 июня 2020 г. группой активистов Распространенное отрицание секретов, который назвал его «крупнейшим опубликованным взломом американских правоохранительных органов».[1]
Данные - внутренняя разведка, бюллетени, электронные письма и отчеты - были подготовлены в период с августа 1996 г. по июнь 2020 г.[2] более 200 правоохранительных органов, которые предоставили центры слияния. Он был получен в результате взлома системы безопасности Netsential, веб-разработчика, который работает с центрами слияния и правоохранительными органами.
Утечки были опубликованы на сайте hunter.ddosecrets.com и объявлены на @DDoSecrets. Twitter учетная запись. В аккаунт заблокирован вскоре после этого за «распространение взломанных материалов» и «информацию, которая могла бы подвергнуть людей риску реального ущерба».[3] Проводной сообщил, что распределенное отрицание секретов предприняло попытку удалить конфиденциальную информацию из данных перед публикацией. Национальная ассоциация центров фьюжн Официальные лица (NFCA) подтвердили подлинность данных, согласно документам, полученным журналистом службы безопасности. Брайан Кребс; организация предупредила своих членов, что хакеры могут использовать просочившуюся информацию, чтобы нацеливаться на них.[4]
Фон
Данные Blue Leaks в основном основаны на разведданных, собранных центры слияния. После Теракты 11 сентября 2001 г., правительство США стремилось улучшить связь между различными уровнями правоохранительных органов, чтобы лучше обнаруживать и предотвращать террористические атаки. Они призвали правительства штатов и местные органы власти создавать центры слияния: физические места, где представители различных правоохранительных органов обмениваются и коллективно анализируют разведданные, прежде чем отправлять отчеты обратно в соответствующие органы. Центры Fusion с тех пор начали работать с частными «брокерами данных» при небольшом надзоре со стороны общественности.[5]
Центры слияния критиковались как нарушающие конфиденциальность, неэффективные и нацеленные на политические группы. В 2012 году Сенат Постоянный подкомитет по расследованиям обнаружил, что за 13 месяцев обзора центры слияния не способствовали выявлению или предотвращению террористического заговора,[6]:2 и что из 386 несекретных отчетов центров синтеза, которые он рассмотрел, три четверти не имели никакого отношения к терроризму.[6]:32 В 2008 г. Департамент внутренней безопасности выявил ряд проблем, связанных с конфиденциальностью, созданных центрами слияния. В ведомстве отметили, что излишняя секретность термоядерных центров привела к сравнению с COINTELPRO, и что в отчетах центра Fusion иногда содержится неточная или неполная информация.[7]:28–9 2012 год Сенат Отчет указывает на отчет, выпущенный центром термоядерного синтеза в Иллинойсе в 2011 году. В докладе ошибочно утверждалось, что в поломке водяного насоса виноваты российские хакеры, и, несмотря на то, что Министерство внутренней безопасности публично заявило, что отчет был ложным, Управление разведки и анализа включил претензии в свой отчет Конгресс.[8]
После убийство Джорджа Флойда и другие случаи полицейского насилия в 2020 году правоохранительные органы в Соединенных Штатах вновь подверглись пристальному вниманию. В начале июня хакерский коллектив Анонимный объявил о своем намерении разоблачить неправомерное поведение полиции.[9] Коллектив занимался громкими хакерскими атаками в 2000-х и начале 2010-х годов. В 2011, Антисек подгруппа Anonymous опубликовала информацию правоохранительных органов в поддержку Захвати Уолл-стрит протестующих, но с тех пор коллектив провел несколько значительных операций в Соединенных Штатах.[4]
Результаты
Коллекция BlueLeaks включает внутренние служебные записки, финансовые отчеты и многое другое от более чем 200 государственных, местных и федеральных агентств.[4] Из центров слияния правоохранительных органов произошла утечка более одного миллиона документов.[1] В просочившихся документах офицеры отслеживают отдельные страницы, страницы групп и событий с протестной или антиправовой риторикой.[10] Некоторые документы содержат материалы, касающиеся отношения правоохранительных органов и их реакции на Движение Black Lives Matter, Джордж Флойд протестует, и COVID-19 пандемия.
Во время протестов Джорджа Флойда правоохранительные органы отслеживали общение протестующих через социальные сети и приложения для обмена сообщениями. Просочившиеся отчеты показали, что полиция знала о возможном нарушении Конституция. Они раздали полиции документы, наполненные слухами и предупреждениями о том, что протесты перерастут в насилие, что вызвало страх среди сотрудников полиции.[11]
Документы также демонстрируют гораздо более широкую тенденцию к слежке. Они показывают подробную информацию о данных, которые полиция может получить из социальных сетей, в том числе Facebook, Twitter, ТИК Так, Reddit и Tumblr, среди прочего. Центры Fusion также собирают и распространяют подробные данные с автоматических считывателей номерных знаков.[12]
Опросы по программам подготовки сотрудников правоохранительных органов показывают, что некоторые инструкторы были предвзятыми и непрофессиональными. На занятиях преподавали предвзятый, устаревший и неправильный контент. Некоторые из них содержат материалы сексуального характера, не связанные с классом, и был один отчет о том, как инструктор часто признавался в лжи в суде.[13]
В штате Мэн законодатели проявили интерес к BlueLeaks благодаря подробностям об Информационно-аналитическом центре штата Мэн, в отношении которого ведется расследование. Утечки показали, что термоядерный центр шпионил за людьми, которые протестовали на законных основаниях или были «подозрительными», но не совершали никаких преступлений.[14]
Документы также содержат отчеты о других странах от Министерства внутренней безопасности, Государственный департамент США и другие агентства. Официальные лица обсудили кибератаки из Ирана и опасения по поводу дальнейших атак в начале 2020 года.[15] В другом отчете обсуждается возможный китайский шпионаж на объектах природного газа.[16] Министерство внутренней безопасности также обсудило вмешательство России в американские выборы, попытки взломать данные переписи населения 2020 года и манипулирование дискуссиями в социальных сетях.[17]
Группа по расследованию киберпреступлений Google
21 августа Хранитель выявил на основе просочившихся документов существование Google "Группа по расследованию киберпреступлений" (CIG). Группа сосредоточилась на добровольной пересылке подробной информации о пользователях Google, YouTube и Gmail, среди других продуктов, членам региональной разведки Северной Калифорнии, контртеррористической организации. центр слияния, за контент, угрожающий насилием или иным образом выражающий экстремистские взгляды, часто связанные с далеко справа. Сообщается также, что компания сообщала о пользователях, которые, по всей видимости, находились в состоянии психического расстройства, что указывало на суицидальные мысли или намерение причинить себе вред.[18]
Один из способов, которым Google идентифицировал своих пользователей, чтобы сообщить о них в правоохранительные органы, заключался в перекрестных ссылках на разные учетные записи Gmail, что в конечном итоге привело их к единому Android Телефон. В некоторых случаях компания не блокировала пользователей, о которых сообщала властям, а некоторые, как сообщалось, все еще имели учетные записи на YouTube, Gmail и других сервисах.[18][19]
Ответ
Вскоре после появления утечек, 23 июня, Twitter навсегда заблокировал аккаунт DDoSecrets в Twitter за распространение взломанных материалов. Twitter также подверг цензуре все ссылки на сайт DDoSecrets.[20]
Власти Германии захватили сервер, используемый DDoSecrets, по запросу властей США. На сервере размещались файлы BlueLeaks, но документы оставались доступными для загрузки через BitTorrent и другие сайты.[21]
9 июля Reddit заблокировал r / BlueLeaks, сообщество, созданное для обсуждения BlueLeaks, заявив, что они опубликовали личную информацию.
В отношении BlueLeaks ведется федеральное расследование. Разные Закон о свободе информации Запросы, поданные о BlueLeaks и DDoSecrets, были отклонены в связи с продолжающимся федеральным расследованием. Расследования внутренней безопасности опросил по крайней мере одного человека, ища информацию о BlueLeaks и DDoSecrets.[22]
Смотрите также
- Утечка документов о войне в Афганистане
- Кибервойна
- Электронное гражданское неповиновение
- Хактивизм
- Утечка документов о войне в Ираке
- Панамские документы
- Райские бумаги
Рекомендации
- ^ а б Карлис, Николь (22.06.2020). "Внутри" Blue Leaks ", скопления взломанных полицейских документов, опубликованных Anonymous". Салон. В архиве из оригинала 2020-06-23. Получено 2020-06-24.
- ^ "'BlueLeaks раскрывает файлы из сотен полицейских управлений - Кребс о безопасности ». Кребс о безопасности. 2020-06-22. В архиве из оригинала 2020-06-22. Получено 2020-06-22.
- ^ Чимпану, Каталин (23.06.2020). «Твиттер заблокировал аккаунт DDoSecrets из-за свалки полицейских данных BlueLeaks». ZDNet. В архиве из оригинала на 2020-06-24. Получено 2020-06-24.
- ^ а б c Гринберг, Энди (22.06.2020). «Аноним украл и слил огромную массу полицейских документов». Проводной. ISSN 1059-1028. В архиве из оригинала 2020-06-23. Получено 2020-06-24.
- ^ Монахан, Т. (2009). "Мрачный мир" термоядерных центров'" (PDF). Вопросы уголовного правосудия. 75 (1): 20–21. Дои:10.1080/09627250802699715. В архиве (PDF) из оригинала на 2019-07-11. Получено 2020-06-24.
- ^ а б "Отчет Сената" (PDF). В архиве (PDF) из оригинала на 2019-11-12. Получено 2020-06-24.
- ^ "Отчет DHS" (PDF). В архиве (PDF) из оригинала 2020-03-29. Получено 2020-06-24.
- ^ Зеттер, Ким (2012-10-03). DHS опубликовало ложный отчет о «взломе водяного насоса»; он назвал его «успешным»'". Проводной. ISSN 1059-1028. В архиве из оригинала на 2020-06-24. Получено 2020-06-24.
- ^ Моллой, Дэвид; Тиди, Джо (01.06.2020). «Возвращение анонимного хакерского коллектива». Новости BBC. В архиве из оригинала 2020-06-04. Получено 2020-06-24.
- ^ «Да, полиция следит за тем, что вы публикуете в Facebook о протестах». Daily Dot. 2020-06-29. В архиве из оригинала 13.07.2020. Получено 2020-07-09.
- ^ Хвистендаль, Мара; Браун, Аллин (26.06.2020). «Правоохранительные органы изучили сообщения протестующих и преувеличенные угрозы для полицейских из Миннеаполиса, как показывают утечки документов». Перехват. В архиве из оригинала на 2020-06-27. Получено 2020-06-28.
- ^ Махарри, Майк (27.06.2020). «Документ разоблачает участие Fusion Center в наблюдении за номерными знаками». Центр Десятой поправки. В архиве из оригинала 2020-07-06. Получено 2020-07-11.
- ^ Хагерти, Коллин (10.07.2020). "'Это бомба замедленного действия »- просочившиеся документы раскрывают гомофобных и расистских полицейских инструкторов». Daily Dot. В архиве с оригинала на 2020-07-10. Получено 2020-07-11.
- ^ Нойман, Дэн (30.06.2020). «Законодатели призывают не финансировать секретную полицейскую разведку штата Мэн». Маяк. Получено 2020-07-11.
- ^ Слапинский, Марк (01.07.2020). «BlueLeaks: правоохранительные органы США опасаются иранских хакеров». Торонто сегодня. В архиве из оригинала на 2020-07-09. Получено 2020-07-11.
- ^ Петти, Мэтью (07.07.2020). «Эксклюзив: пытались ли китайские агенты захватить американские газовые заводы с помощью дронов?». Национальный интерес. Получено 2020-07-11.
- ^ Слапинский, Марк (06.07.2020). «Национальная безопасность подготовлена к вмешательству России в переписи населения 2020 года». Торонто сегодня. В архиве из оригинала на 2020-07-11. Получено 2020-07-11.
- ^ а б Уилсон, Джейсон (17 августа 2020 г.). "Google передает данные ультраправых пользователей правоохранительным органам, свидетельствуют документы". хранитель. Получено 6 сентября 2020.
- ^ Лоу, Черлинн (17 августа 2020 г.). «Сообщается, что Google отправил в правоохранительные органы идентификационную информацию пользователей-экстремистов». Engadget. Получено 6 сентября 2020.
- ^ «Твиттер навсегда заблокировал группу, которая публиковала полицейские файлы BlueLeaks, полученные хакерами». Business Insider Nederland (на голландском). 2020-06-24. В архиве из оригинала на 2020-07-09. Получено 2020-07-09.
- ^ Баяк, Франк (9 июля 2020 г.). «Германия захватила сервер, на котором размещены украденные файлы полиции США». Ассошиэйтед Пресс. В архиве из оригинала на 9 июля 2020 г.. Получено 11 июля 2020.
- ^ Франчески-Биккьерай, Лоренцо (2020-07-20). "ICE задает вопросы администратору сайта архива The-Eye, на котором размещены" Blue Leaks "'". Порок. В архиве с оригинала на 2020-07-20. Получено 2020-07-20.