Një haker ka arritur të thyejë sigurinë e një platforme komunikimi të përdorur nga ish-këshilltari për sigurinë kombëtare i Donald Trump, Mike Waltz, duke arritur të përgjojë mesazhe nga një numër më i madh zyrtarësh amerikanë sesa ishte raportuar më parë. Sipas një analize të Reuters, janë identifikuar mbi 60 përdorues të ndryshëm të qeverisë amerikane që kanë përdorur platformën e mesazheve TeleMessage, përfshirë punonjës të Shërbimit Sekret, staf të Shtëpisë së Bardhë, diplomatë dhe zyrtarë të doganave, përcjell KFVA.

Të dhënat janë siguruar nga organizata jofitimprurëse “Distributed Denial of Secrets”, e cila merret me publikimin e dokumenteve të hakuara në interes të publikut. Mesazhet e përgjuara mbulojnë një periudhë prej rreth një dite, deri më 4 maj, dhe shumë prej tyre janë të fragmentuara.

Ky incident ngre shqetësime serioze për sigurinë e të dhënave dhe mënyrën se si përdoren platformat e komunikimit nga zyrtarët amerikanë.

TeleMessage, një platformë mesazhesh dikur pak e njohur jashtë qarqeve qeveritare dhe financiare, tërhoqi vëmendje mediatike pas një fotografie të Reuters më 30 prill, ku shihet Mike Waltz duke kontrolluar versionin e TeleMessage të aplikacionit të fokusuar në privatësi, Signal, gjatë një takimi të kabinetit.

Ndërsa Reuters nuk arriti të verifikojë të gjithë përmbajtjen e të dhënave të rrjedhura nga TeleMessage, në më shumë se gjashtë raste, agjencia arriti të konfirmojë se numrat e telefonit në të dhënat e hakuara ishin saktësisht të lidhur me pronarët e tyre. Një nga marrësit e mesazheve të interceptuara – një aplikues për ndihmë nga Agjencia Federale për Menaxhimin e Emergjencave (FEMA) – e konfirmoi për Reuters se mesazhi i publikuar ishte i vërtetë. Një firmë e shërbimeve financiare, mesazhet e së cilës gjithashtu u kapën, gjithashtu e vërtetoi autenticitetin e tyre.

Ky konfirmim shton peshën e shqetësimeve për shkeljen e privatësisë dhe sigurisë në përdorimin e platformave të tilla për komunikim zyrtar.

Në bazë të një shqyrtimi të kufizuar të të dhënave të rrjedhura, Reuters nuk gjeti asgjë që të dukej qartë si informacion i ndjeshëm dhe nuk zbuloi biseda nga Mike Ëaltz apo nga zyrtarë të tjerë të kabinetit. Megjithatë, disa biseda duket se lidhen me planet e udhëtimit të zyrtarëve të lartë të qeverisë amerikane.

Një grup në aplikacionin Signal me emrin “POTUS | ROME-VATICAN | PRESS GC” duket se lidhej me logjistikën e një eventi në Vatikan, ndërsa një tjetër grup diskutonte, në dukje, për një udhëtim të zyrtarëve amerikanë në Jordani.

TeleMessage është pezulluar që nga 5 maji, kur doli jashtë funksionit “nga një kujdes i shtuar.” Kompania që zotëron shërbimin, Smarsh, e bazuar në Portland, Oregon, nuk ka kthyer përgjigje ndaj kërkesave për koment mbi rrjedhjen e të dhënave.

Ky incident tregon dobësi të mundshme në sistemet e komunikimit të përdorura nga agjencitë qeveritare dhe ngre pikëpyetje për menaxhimin e sigurisë kibernetike në mjediset zyrtare.

Deklarata dhe veprimet nga agjencitë qeveritare amerikane pas rrjedhjes së të dhënave nga TeleMessage tregojnë shqetësim për sigurinë e të dhënave dhe rreziqet që lidhen me metadata, megjithëse përgjigjet kanë qenë të kufizuara:

Shtëpia e Bardhë konfirmoi se ishte “në dijeni të incidentit të sigurisë kibernetike te Smarsh”, por nuk komentoi mbi përdorimin e platformës.

Departamenti i Shtetit nuk dha përgjigje.

Shërbimi Sekret Amerikan tha se produktet e TeleMessage ishin përdorur “vetëm nga një pjesë e vogël e punonjësve të Shërbimit Sekret” dhe se po shqyrton situatën.

FEMA deklaroi përmes emailit se “nuk ka asnjë provë” që informacioni i saj është komprometuar, por nuk u përgjigj kur Reuters i dërgoi kopje të mesazheve të brendshme që ishin përgjuar.

Doganat dhe Mbrojtja e Kufirit (CBP) përsëriti një deklaratë të mëparshme se kishte çaktivizuar TeleMessage dhe ishte në proces hetimi të ngjarjes.