25歲政府合同工在喬治亞被捕,被指控向媒體泄露政府機密
美國司法部周一起訴一名聯邦簽約僱員將保密材料發送至一家新文機構,消息人士向路透證實這家新聞機構為The Intercept。這是特朗普政府打擊向媒體泄密的初步實質性舉措之一。
現年25歲的Reality Leigh Winner被控從喬治亞州的一處政府設施中帶走保密信息。司法部稱,她於6月3日被捕。
Reality Leigh Winner在喬治亞州Augusta市的聯邦政府機關工作,是空軍語言翻譯官。她精通Pashto, Farsi, Dari。
在指控被宣布前不到一小時,The Intercept公開了一份來自美國國家安全局的絕密文件,其中描述了俄羅斯在去年總統大選幾天之前企圖對至少一家美國投票軟體供應商發動網路攻擊、並向超過100家地方選舉辦公室發送魚叉式釣魚(Spear phishing)郵件的情況。
美國聯邦調查局(FBI)和美國司法部未立即回復置評請求。
雖然指控並未提及絕密文件被公開一事,但一名了解內情的美國官員稱,Winner被控向The Intercept泄露NSA的報告。另一位官員證實,The Intercept披露的文件是真實的,且該公司並未質疑針對Winner的指控與該文件直接有關。
不過新材料並未暗示投票被實際操縱。
The Intercept的聯合創始編輯Glenn Greenwald未立即回應置評請求。Winner的母親也未立刻回應置評請求。
NSA在報告中描述了俄羅斯黑客的攻擊細節,比如對美國地方選舉官員和為8個州開發選舉軟體的科技公司VR Systems發動釣魚攻擊,這些州包括加州、佛羅里達州、紐約州、伊利諾伊州、北卡羅來納州、印第安納州、弗吉尼亞州以及西弗吉尼亞州。攻擊時間恰好位於選舉日之前,許多黑客攻擊行動都圍繞在10月下旬展開。
這份報告首先被美國爆料網站The Intercept曝光,隨後得到CBS News證實。俄羅斯對2016年總統大選發動網路襲擊和影響始終困擾著白宮,因為美國現任總統唐納德·特朗普(Donald Trump)捲入與俄羅斯關係的調查中。雖然特朗普繼續否認俄羅斯黑客並非代表他發動襲擊,但FBI已經啟動正式調查,包括其競選活動與外國網路襲擊之間的聯繫。
這份NSA報告曝光的時機很巧,恰好是前FBI局長詹姆斯·科米(James Comey)即將前往參議院下屬情報委員會就此調查事件作證3天前。俄羅斯總統普京(Vladimir Putin)繼續駁斥政府支持黑客對美國發動網路襲擊的指控,堅持稱那只是俄羅斯愛國人士的自發運動。
NSA在報告中稱,代表俄羅斯政府的黑客假扮成電子投票公司,誘使美國政府官員點擊含有隱藏惡意軟體的電子郵件。俄羅斯黑客還通過使用noreplyautomaticservice@gmail.com電子郵件假扮谷歌向受害者發送電子郵件,要求他們點擊最終遭到釣魚攻擊的鏈接。到目前為止,NSA報告已經確認了7名潛在受害者。
2016年10月27日,也就是距離美國總統大選投票日12天前,俄羅斯黑客假扮VR Systems工作人員,利用vr.elections@gmail.com電子郵件地址向用戶發送虛假指南,指導他們如何利用Windows電腦進行投票。當然,這些郵件中也都含有病毒。NSA在報告中稱:「現在還不清楚上述魚叉式網路釣魚攻擊是否危及到受害者或被其侵入的數據安全。」
VR Systems還沒有就此作出回應。但報告中稱,有120多個不同地方政府遭到俄羅斯黑客襲擊。在NSA報告曝光前數日,美國司法部已經對芮麗提·溫納(Reality Leigh Winner)提出指控,後者是喬治亞洲的承包商,據稱她為新聞機構提供絕密材料。溫納已經在自己家中被捕,並出席了聽證會。