WASHINGTON (Reuters) – O acusado grupo de hackers iranianos que interceptou os e-mails de campanha do candidato republicano à presidência dos EUA, Donald Trump, finalmente obteve algum sucesso ao publicar seu material roubado, depois de inicialmente não ter despertado o interesse da grande mídia.
Nas últimas semanas, os hackers começaram a vender e-mails de Trump de forma mais ampla a um agente político democrata, que publicou uma grande quantidade de material no site do seu comité de ação política, American Muckrakers, e a jornalistas independentes, pelo menos um dos quais os publicou no Facebook. a plataforma de escrita Substack. O material mais recente mostra comunicações da campanha de Trump com conselheiros externos e outros aliados, discutindo uma série de tópicos que antecederam as eleições de 2024.
As atividades dos hackers monitoradas pela Reuters fornecem um raro vislumbre das operações de um esforço de interferência eleitoral. Demonstram também que o Irão continua determinado a interferir nas eleições, apesar de uma acusação feita em Setembro pelo Departamento de Justiça dos EUA, acusando os autores das fugas de informação de trabalharem para Teerão e de usarem uma identidade falsa.
A acusação alegou que um grupo de hackers ligado ao governo iraniano, conhecido como Mint Sandstorm ou APT42, comprometeu vários funcionários da campanha de Trump entre maio e junho, roubando suas senhas. Num comunicado de Segurança Interna publicado no início deste mês, a agência alertou que os hackers continuam a ter como alvo o pessoal da campanha. Se forem considerados culpados, eles enfrentarão pena de prisão e multas.
A acusação do Departamento de Justiça disse que os vazadores eram três hackers iranianos que trabalhavam com a força paramilitar iraniana Basij, cujos membros voluntários ajudam o regime a impor suas regras estritas e a projetar influência. As tentativas de entrar em contato com os hackers identificados pelo nome na acusação por e-mail e mensagem de texto não tiveram sucesso.
Em conversas com a Reuters, os vazadores – que coletivamente usam a falsa persona “Robert” – não abordaram diretamente as alegações dos EUA, com um deles dizendo “Você realmente espera que eu responda?!”
“Robert” é a mesma pessoa falsa mencionada na acusação dos EUA, de acordo com e-mails do FBI enviados a jornalistas e revistos pela Reuters.
A missão do Irão nas Nações Unidas afirmou num comunicado que os relatos sobre o envolvimento do país em ataques cibernéticos contra as eleições nos EUA eram “fundamentalmente infundados e totalmente inadmissíveis”, acrescentando que “repudia categoricamente tais acusações”. O FBI, que está investigando a atividade de hackers do Irã contra ambas as campanhas presidenciais nesta eleição, não quis comentar.
David Wheeler, o fundador da American Muckrakers, disse que os documentos que compartilhou eram autênticos e de interesse público. Wheeler disse que seu objetivo era “expor o quão desesperada está a campanha de Trump para tentar vencer” e fornecer ao público informações factuais. Ele se recusou a discutir a origem do material.
Sem fazer quaisquer referências específicas, a campanha de Trump disse no início deste mês que a operação de pirataria informática do Irão “pretendia interferir nas eleições de 2024 e semear o caos em todo o nosso processo democrático”, acrescentando que quaisquer jornalistas que reimprimissem os documentos roubados “estão a cumprir as ordens dos inimigos da América”. .”
Em 2016, Trump assumiu uma posição diferente quando encorajou a Rússia a piratear os e-mails de Hillary Clinton e a fornecê-los à imprensa.
OPERAÇÃO DE VAZAMENTO
A operação de vazamento começou por volta de julho quando uma conta de e-mail anônima noswamp@aol.comcomeçou a se comunicar com repórteres de diversos meios de comunicação, usando o apelido de Robert, segundo duas pessoas familiarizadas com o assunto. Contactaram inicialmente o Politico, o Washington Post e o New York Times, prometendo informações internas contundentes sobre a campanha de Trump.
No início de setembro, os hackers iranianos acusados usaram um segundo endereço de e-mail, bobibobi.007@aol.comem uma nova rodada de aberturas, inclusive à Reuters e pelo menos dois outros meios de comunicação, disseram as duas pessoas familiarizadas com o assunto.
Na altura, ofereceram pesquisas compiladas com informações públicas pela campanha de Trump sobre os políticos republicanos JD Vance, Marco Rubio e Doug Burgum, todos considerados companheiros de chapa de Trump.
Os relatórios vice-presidenciais eram autênticos, disse à Reuters uma pessoa familiarizada com a campanha de Trump. Nem o Politico, o Washington Post, o New York Times, nem a Reuters publicaram histórias baseadas nos relatórios.
A porta-voz do New York Times, Danielle Rhoades Ha, disse que o jornal só publica artigos baseados em material hackeado “se encontrarmos informações de interesse jornalístico nos materiais e pudermos verificá-los”.
Num e-mail, o Washington Post referiu à Reuters comentários anteriores feitos pelo seu editor executivo, Matt Murray, que disse que o episódio refletia o fato de que as organizações de notícias “não vão reagir a qualquer hack” fornecido a elas. Um porta-voz do Politico disse que a origem dos documentos era mais interessante do que o material vazado. A Reuters não publicou este material porque a agência de notícias não acreditava que fosse interessante, disse um porta-voz.
Ambas as contas de e-mail da AOL identificadas pela Reuters foram retiradas do ar em setembro por seu proprietário, o Yahoo, que trabalhou com o FBI antes da acusação para rastreá-las até o grupo de hackers iraniano, segundo duas pessoas familiarizadas com a investigação. O Yahoo não respondeu a um pedido de comentário.
Antes de perder o acesso ao e-mail, Robert sugeriu que os repórteres poderiam precisar de um contato alternativo e ofereceu um número de telefone no aplicativo de bate-papo criptografado Signal. A Signal, que é mais difícil de monitorar pelas autoridades, não retornou mensagens solicitando comentários.
Alguns altos funcionários da inteligência e da aplicação da lei dos EUA disseram que os esforços de interferência do Irã neste ciclo eleitoral estão focados em denegrir Trump, ao considerá-lo responsável pelo assassinato por drone americano em 2020 do ex-general militar iraniano Qassem Soleimani.
Até agora, as fugas de informação já publicadas não parecem ter alterado a dinâmica pública da campanha de Trump.
MUCKRAKERS
Em 26 de setembro, a American Muckrakers, com sede na Carolina do Norte, começou a publicar e-mails internos da campanha de Trump. Ativo desde 2021, o PAC tem um histórico de divulgação de material pouco lisonjeiro sobre republicanos de alto perfil. De acordo com relatórios de divulgação pública, é financiado através de doadores individuais de pequenas quantias de todo o país.
Em seu site, o American Muckrakers disse que os vazamentos vieram de “uma fonte”, mas, antes da publicação no mês passado, o grupo pediu publicamente a Robert para entrar em contato. “HACKER ROBERT, POR QUE DIABOS VOCÊ CONTINUA ENVIANDO AS INFORMAÇÕES DE TRUMP PARA A MÍDIA CORPORATIVA?” o grupo disse em uma postagem para X. “Envie para nós e nós o divulgaremos”.
Quando questionado se a sua fonte era o alegado personagem iraniano Robert, Wheeler disse “isso é confidencial” e que “não tinha confirmação da localização da fonte”. Ele também se recusou a comentar se o FBI o havia avisado de que a comunicação era produto de uma operação de influência estrangeira.
Num exemplo, Muckrakers publicou material em 4 de outubro que pretendia mostrar um acordo financeiro não especificado com advogados que representam o ex-candidato presidencial Robert F. Kennedy Jr. O advogado de RFK Jr., Scott Street, disse em um e-mail à Reuters que não poderia falar publicamente sobre o incidente. A Reuters confirmou a autenticidade do material.
Posteriormente, os Muckrakers publicaram documentos de Robert sobre duas corridas de destaque. Incluía supostas comunicações de campanha sobre o candidato republicano ao governo da Carolina do Norte, Mark Robinson, e a representante republicana da Flórida, Anna Paulina Luna, ambos endossados por Trump.
A conversa sobre Robinson dizia respeito a uma tentativa do conselheiro republicano W. Kirk Bell de buscar orientação do campo de Trump após o escândalo sobre comentários atribuídos a Robinson em um fórum pornográfico. Robinson já negou os comentários. A outra mensagem veio de um conselheiro republicano que compartilhou informações com a campanha sobre a vida pessoal de Luna.
As campanhas de Robinson e Luna não retornaram mensagens solicitando comentários.
Um dos poucos jornalistas contatados por Robert que publicou material foi o repórter independente de segurança nacional Ken Klippenstein, que postou os documentos de pesquisa do vice-presidente para Substack no final do mês passado. Robert confirmou à Reuters que entregaram o material a Klippenstein.
A Substack não respondeu a uma pergunta sobre suas políticas relativas a material hackeado.
Após a história, Klippenstein disse que agentes do FBI o contataram por causa de sua comunicação com Robert, alertando que eles faziam parte de uma “operação de influência estrangeira maligna”. Em uma postagem, Klippenstein disse que o material era interessante e que optou por publicá-lo porque acreditava que a mídia não deveria ser um “guardião do que o público deveria saber”.
Um porta-voz da Reuters, que recebeu notificações semelhantes do FBI, disse: “Não podemos comentar sobre as nossas interações, se houver, com as autoridades policiais”. Um porta-voz do FBI recusou-se a comentar sobre o seu esforço de notificação à mídia.
Wheeler disse que tinha novos vazamentos guardados “em breve” e que continuaria a publicar documentos semelhantes, desde que fossem “autênticos e relevantes”. REUTERS
