Tulsi Gabbard, dyrektor krajowego wywiadu USA, przez wiele lat używała tego samego hasła do różnych kont online, co ujawniają wyciekłe dokumenty przeanalizowane przez WIRED. Po jej udziale w czacie grupowym Signal, w którym nieświadomie podzielono się wrażliwymi informacjami na temat operacji wojskowej, pojawiają się dalsze pytania dotyczące praktyk bezpieczeństwa szefowej amerykańskiego wywiadu.
- Tulsi Gabbard, dyrektor krajowego wywiadu USA, przez wiele lat używała tego samego hasła do różnych kont online.
- Wyciekłe dokumenty ujawniają, że Gabbard brała udział w czacie grupowym, gdzie nieświadomie podzieliła się wrażliwymi informacjami.
- Gabbard była członkiem Kongresu w latach 2013-2021, co dawało jej dostęp do wrażliwych informacji.
- Analiza haseł wykazała, że używała tego samego hasła na wielu kontach, co jest sprzeczne z zasadami bezpieczeństwa.
- Wyciekłe dane wskazują, że to samo hasło było używane na kontach e-mail, Dropbox, LinkedIn, MyFitnessPal i HauteLook.
Używanie tego samego hasła
Analiza haseł Gabbard przez WIRED opierała się na bazach danych materiałów wyciekłych online, stworzonych przez firmy zajmujące się wywiadem open-source, District4Labs i Constella Intelligence. Gabbard była członkiem Kongresu w latach 2013-2021, zasiadając w Komitecie Sił Zbrojnych oraz podkomitetach ds. wywiadu i operacji specjalnych, co dawało jej dostęp do wrażliwych informacji. Materiały z naruszeń wskazują, że w tym okresie używała tego samego hasła na wielu adresach e-mail i kontach online, co jest sprzeczne z ustalonymi zasadami bezpieczeństwa.
Wyciekłe dane i hasła
W dwóch zbiorach wyciekłych danych opublikowanych w 2017 roku, znanych jako „combolisty”, ujawniono hasło związane z kontem e-mail powiązanym z osobistą stroną Gabbard. To samo hasło, według combolista opublikowanego w 2019 roku, było używane z jej kontem Gmail. Ponadto, według danych z 2012 roku, to samo hasło było używane w kontach Dropbox i LinkedIn. Z kolei dane z naruszeń z 2018 roku wskazują, że używała go również na koncie MyFitnessPal oraz na platformie HauteLook.
Znaczenie hasła
Hasło związane z tymi kontami zawiera słowo „shraddha”, które wydaje się mieć osobiste znaczenie dla Gabbard. Wcześniej w tym roku „The Wall Street Journal” informował, że została ona przyjęta do Science of Identity Foundation, odłamu ruchu Hare Krishna. Byli członkowie oskarżali tę organizację o bycie sektą. Gabbard miała otrzymać imię „Shraddha Dasi” po przyjęciu do grupy.
Reakcje na zarzuty
Rzeczniczka Gabbard, Olivia Coleman, odpowiedziała na pytania WIRED, twierdząc, że „naruszenia danych miały miejsce prawie 10 lat temu, a hasła zostały wielokrotnie zmienione od tego czasu”. Dodała, że Gabbard nigdy nie miała związku z tą organizacją. Jej zastępczyni, Alexa Henning, oskarżyła media o szerzenie „hindufobicznych oszczerstw”.
Bezpieczeństwo online
Eksperci ds. bezpieczeństwa zalecają, aby nigdy nie używać tego samego hasła na różnych kontach, ponieważ ujawnienie hasła jednego konta może prowadzić do prób uzyskania dostępu do innych kont. Reużywanie haseł jest szczególnie niebezpieczne w przypadku e-maili, ponieważ skompromitowane konto e-mail może być używane do resetowania danych logowania do innych systemów.
Rola Gabbard w wywiadzie
Jako dyrektor krajowego wywiadu, Gabbard nadzoruje 18 organizacji wchodzących w skład amerykańskiej społeczności wywiadowczej, w tym CIA i NSA, oraz ich budżet wynoszący około 100 miliardów dolarów. Zgodnie z przepisami, jest głównym doradcą prezydenta i Rady Bezpieczeństwa Narodowego w sprawach wywiadowczych dotyczących bezpieczeństwa narodowego.
Krytyka ze strony DNC
Demokratyczny Komitet Narodowy określił Gabbard jako „bezpośrednie zagrożenie dla naszego bezpieczeństwa narodowego”, wskazując na jej kontrowersyjne wypowiedzi i powiązania z rosyjskimi mediami. Gabbard odniosła się do tych krytyk podczas przesłuchań potwierdzających jej nominację w styczniu, mówiąc: „Ci, którzy sprzeciwiają się mojej nominacji, sugerują, że jestem lojalna wobec czegoś innego niż Bóg, własne sumienie i konstytucja Stanów Zjednoczonych”.