Il Pentagono indaga sulla fuga di dati di Dialog per smascherare funzionari della sicurezza nazionale
Una grave falla nella sicurezza dei dati presso Dialog, il gruppo di eventi privati co-fondato da Peter Thiel, ha esposto informazioni personali di numerosi membri del personale di sicurezza nazionale degli Stati Uniti. Tra i profili compromessi figurano un funzionario dell’intelligence del Consiglio di Sicurezza Nazionale (NSC) e un ufficiale dell’intelligence in servizio attivo che supporta delicate operazioni militari, come appreso da WIRED. Il Pentagono ha avviato un’indagine sulla questione.
La diffusione di informazioni personali riguardanti il personale dell’intelligence e militare è considerata tra i dati più ricercati dai servizi segreti stranieri. Questi dati vengono utilizzati per identificare, sorvegliare e avvicinare gli operativi statunitensi all’estero e in patria. Per gli ufficiali in servizio attivo e le unità che supportano, tale esposizione può comportare significativi rischi operativi. La Casa Bianca ha richiesto a WIRED di non nominare il funzionario dell’NSC per motivi di sicurezza nazionale, ma ha rifiutato di commentare ulteriormente l’esposizione.
L’esposizione dei dati di Dialog, che le prove indicano essere stata causata da una errata configurazione del sito web, ha incluso informazioni private e token di accesso di 222 partecipanti agli eventi di Dialog. Tra questi figurano attuali ed ex alti funzionari militari e della sicurezza nazionale degli Stati Uniti e dei loro alleati. Tra gli individui esposti c’è il funzionario dell’NSC, il cui ruolo include la consulenza al Presidente Donald Trump e al consigliere per la sicurezza nazionale su programmi di intelligence sensibili, e una persona identificata nei registri come un ufficiale dell’intelligence in servizio attivo inserito in un’unità per operazioni speciali di “Tier 1”.
Secondo i registri, nessuno dei due aveva una storia pregressa con Dialog; entrambi erano stati invitati e si erano registrati come nuovi partecipanti per il ritiro del gruppo previsto per agosto fuori Dublino, Irlanda. Dialog ha internamente descritto l’esposizione come un “cyberattacco”, ma WIRED ha scoperto che i file sembrano essere stati esposti a causa di una errata configurazione nel sito web del gruppo. Chiunque poteva creare un account con un indirizzo email, effettuare l’accesso e accedere ai file semplicemente caricando una pagina di atterraggio per l’applicazione del gruppo. La scoperta è iniziata con una soffiata ricevuta da una DJ e ricercatrice di cybersecurity svizzera, maia arson crimew. Non è chiaro per quanto tempo i registri siano stati accessibili e chi altro potrebbe averli ottenuti.
Maia arson crimew è stata incriminata dai pubblici ministeri federali nel 2021 con accuse relative all’hacking, ma non è stata arrestata o condannata per un crimine e non ha affrontato accuse successive. Nel 2023, ha scoperto una copia della “No Fly List” del governo statunitense su un server non protetto e l’ha messa a disposizione di alcuni giornalisti insieme a una descrizione tecnica.
Gli avvocati esterni di Dialog hanno inviato una lettera durante il fine settimana affermando che i dati erano stati “rubati” e chiedendo a WIRED di consegnare la sua copia dei dati, richiesta che WIRED ha rifiutato. Dialog non ha risposto alle domande presentate per questo articolo.
Il file di Dialog sul funzionario dell’intelligence dell’NSC, un ex ufficiale della CIA, include almeno due dozzine di dettagli personali e risposte a sondaggi, ed è simile ai dossier compilati su fondatori di aziende tecnologiche, attori, giornalisti e gestori di hedge fund. Oltre a quella che i registri indicano essere la loro data di nascita, indirizzo di casa, numero di cellulare, foto del volto e token di autenticazione privato, il file documenta anche le loro inclinazioni politiche e come sono entrati nell’orbita del gruppo, accessibile solo su invito. Il file include quelle che sembrano essere le risposte del funzionario al questionario per i partecipanti di Dialog, inclusa una previsione personale (“il futuro spionaggio si concentrerà più sul tuo comportamento che sui tuoi segreti”); un suggerimento di libro (il romanzo politico della Guerra Fredda di Allen Drury, “Advise and Consent”); e dettagli biografici privati.
Il dossier dell’ufficiale dell’intelligence militare è costruito sullo stesso modello, con la stessa gamma di informazioni di identificazione personale esposte. Il file indica che è stato nominato per unirsi a Dialog da un altro ufficiale militare assegnato a un quartier generale di comando maggiore.
WIRED ha scelto di non divulgare i nomi del funzionario dell’NSC e dell’ufficiale dell’intelligence militare, né l’unità a cui quest’ultimo è assegnato, poiché identificarli potrebbe mettere a rischio la loro sicurezza e il loro lavoro. Il Pentagono ha comunicato a WIRED martedì che la sua squadra di sicurezza delle operazioni sta esaminando la questione.