Макрон е обект на "мащабна хакерска атака"
Щабът на водещия кандидат за президент на Франция на неделния балотаж обяви, че е обект на мащабна хакерска атака, след която в интернет са разпространени голямо количество от електронната кореспонденция и документи, смесени с "фалшиви" файлове, за да бъде компрометиран Еманюел Макрон в очите на избирателите.
Съобщението бе направено минути преди полунощ, когато започнаха да текат 40 часа на информационно мълчание преди и по време на вота, който е важен не само за бъдещето на Франция, но и на Европейския съюз и НАТО. До 20 часа местно време в неделя, когато приключва изборният ден, е забранено на медиите да съобщават подобни новини. За щаба на Макрон важат същите ограничения, поради което екипът му няма право повече да разпространява изявления и информации по случилото се.
Преднината на Макрон пред опонента му Марин льо Пен е огромна - около и над 20 пункта, но френски анализатори твърдят, че има теоретична - макар и нищожна - вероятност това да бъде променено в нейна полза, ако има много въздържали се от гласуване, националистката мобилизира максимално електората си, а Макрон получи под 65% от гласовете на онези, които разчита да привлече за втория тур.
Малко е известно за съдържанието на откраднатите данни, освен че са около 9 гигабайта като обем, че ги е публикувал анонимен потребител и че сред тях има имейли и финансови данни.
"Разпространените файлове са откраднати преди няколко седмици чрез хакване на лични и професионални профили на електронни пощи на няколко души от движението", се казва от името на "Напред!". В текста се казва още, че оригиналните документи показват, че дейността на партията на Макрон е единствено в рамките на закона.
Кампанията е подета от крайната десница в САЩ
"Би Би Си" коментира, че е твърде рано да се каже кой е извършителят на хакерската атака, а щабът на Макрон не обвинява никого в съобщението си и само заявява, че очевидно целта е да се накърни и подкопае френската демокрация.
Както "Би Би Си", така и "Ройтерс" коментират, че случилото се прилича на пускането на откраднати данни от Демократическата партия и щаба на Хилъри Клинтън по време на американската президентска кампания, за което са обвинявани руски хакери, вероятно подкрепяни от руската държава.
Тогава бе използвана платформата"Уикилийкс", но сега те само публикуваха линк към публикуваните данни на Макрон и декларираха, че нямат нищо общо със случилото се.
Данните са на сайта Pastebin, позволяващ публикуване от анонимни потребители, а конкретният профил, от който са разпространени, носи името EMLEAKS.
В петък през нощта по социалните мрежи се появи етикетът #Macronleaks и анализът от първите часове показва, че зад усилията той да се разпространява стоят среди от т.нар. Алтернативна десница в САЩ, представляваща крайно десни симпатизанти на президента Доналд Тръмп.
Бен Нимо, работещ във Великобритания анализатор на Digital Forensic Research Lab към неправителствата организация Atlantic Council посочва, че едва след това те са подети от най-агресивните френски националисти и поддръжници на Льо Пен.
Както Нимо, така и други анализатори твърдят, че #MacronLeaks е употребен за първи път от Джак Пособиец. Профилът му в "Туитър" го определя като ръководител на вашингтонското бюро на сайта на крайната десница Rebel TV.
Има ли руска връзка
Преди по-малко от месец компанията за сигурност Trend Micro заяви, че кампанията на Макрон е атакувана от руски хакери - нещо, което Москва отрече. Щабът му съобщи на 26 април, че още от януари насам има неуспешни опити да бъдат откраднати части от електронната кореспонденция. На няколко пъти екипът на Макрон обвини руски медии и хакерска група, действаща от територията на Украйна в разпространяване на фалшиви новини и лъжи.
Виталий Кременц от действащата от Ню Йорк компания за киберразузнаване Flashpoint, каза за "Ройтерс", че според него зад разпространяването на данните в петък стои АРТ28 - хакерска група, за която на Запад смятат, че е свързана с руското военно разузнаване ГРУ. Той посочва и сходства между случилото се във Франция и действята на АРТ28 в САЩ.
Миналия месец АРТ28 е регистрилала интернет адреси, които да имитират името на партията на Макрон и от които вероятно са изпращани електронни съобщения с цел да се проникне в компютрите на щаба му. Партията се казва En Marche, а регистрираните домейни имат имена като onedrive-en-marche.fr и mail-en-marche.fr.
"Ако зад това наистина стои властта в Москва, пускането на тези данни е значителна ескалация спрямо досегашните им операции срещу американските избори, защото представлява разширяване на обхвата и разнообразието на усилията от обикновени разузнавателни действия към по-директни цели да се повлияе върху крайния резултат от изборите", казва Кременц.