Арік Толер, детектив нідерландської розслідувальної організації Bellingcat, каже, що там, де він зазвичай «бився об цегляну стіну» у Bellingcat, The NYT зробили наступний крок.

Швидше за ФБР. Як The New York Times і Bellingcat викрили особу, яка злила секретні документи про війну в Україні

Середа, 19 Квітня, 2023

Кейси й рішення, Люди

Вероніка Нановська

The New York Times повідомила про витік секретних документів Пентагону, пов’язаних із війною в Україні. Розповсюджувачем інформації став 21-річний Джек Тейшейра, військовослужбовець Повітряної національної гвардії. Його особу виданню допоміг викрити розслідувач із Bellingcat. Про колаборацію журналістів розповідає Vanity Fair.

Що зробив Тейшейра

Тейшейру звинувачують у незаконному копіюванні та зберіганні секретних документів захисту. Кожне правопорушення може спричинити до 10 років позбавлення волі.

Ця інформація включала секретні записи, що докладно описують вразливість українських військових і секретну інформацію про союзників, включно з Ізраїлем, Південною Кореєю та Туреччиною.  Деякі документи включали карти гарячих точок в Україні, таких як Бахмут і Харків, графік доставлення західних боєприпасів в Україну, а також карти та каталоги засобів протиповітряної оборони України, включно з календарем витрат боєприпасів. 

Discord, 4chan і Telegram

Арік Толер, детектив нідерландської розслідувальної організації Bellingcat, виявив, що документи належать до пакета з понад 30 документами, якими поділився користувач сервера Discord «WowMao» 1 і 2 березня. Звідти Толер зміг тимчасово ідентифікувати іншу чат-кімнату Discord, «Thug Shaker Central», як першоджерело, що датується 13 січня.

На сервері Discord опублікували 10 документів під назвою «Мапа Землі Minecraft». Після короткої сварки з іншою особою на сервері про Minecraft Maps і війну в Україні один із користувачів Discord додав 10 документів про Україну, деякі з яких мали гриф «Цілком таємно».

9 квітня Толер описав це у статті. Він розповів, що 5 квітня п’ять фото документів поширювалися в проросійських Telegram-каналах, щоб представити вторгнення Росії в Україну в більш позитивному світлі. Принаймні один із цих файлів Bellingcat визнав грубо відредагованим. Серед каналів є «Donbass Devushka». Також документи потрапили на вебсайт 4Chan, у Twitter, а пізніше в медіа з усього світу.

У дописах Telegram і 4chan було лише одне спільне зображення: карта, яка демонструвала низку статистичних даних, зокрема загальну кількість солдат КІА (загиблих у бою) з російської та української сторони протягом війни. Однак цифри в цих двох джерелах відрізнялися: перше джерело (4chan) показує більше російських втрат, ніж українських, а друге джерело (Donbass Devushka) — навпаки.

Хоча після цього Thug Shaker Central видалили, скриншоти та інтерв’ю з учасниками чату дозволили ідентифікувати адміністратора чату, відомого під псевдонімом The OG, як розповсюджувача інформації. 

Як співпрацювали Bellingcat і The New York Times

Толер зв’язався із Крістіаном Трібертом, репортером із команди візуальних розслідувань газети, який раніше працював у Bellingcat. Марк Шеффлер, який очолює відділ візуальних розслідувань видання, каже, що вони рідко залучають фрилансерів для роботи зі схожими історіями, оскільки для цього мають команду. Проте вони завжди шукали можливість співпраці з Толером, і це був  привід розпочати з ним роботу. 

Разом із членами команди візуальних розслідувань Times Толер знайшов акаунт користувача jackdjdtex. У нього, за словами Толера, була купа військової тематики та скриншоти, де він грає в Project Zomboid та Arma 3. На одному зі скриншотів він використовував інший нікнейм — J. Teixeira. Акаунти в соцмережах привели їх до Тейшейри та, що важливо, до його фотографії у військовій формі на кухні будинку, де він виріс. Стільниця на цій фотографії збігалася з поверхнею, на якій були сфотографовані витоки документів.

Толер каже, що там, де він зазвичай «бився об цегляну стіну» у Bellingcat, The NYT зробили наступний крок. Після того, як команда визначила особу Тейшейри, вони відправили репортерів до його будинку в штаті Массачусетс. На той час влада вже встановила його особу і готувалася до арешту.

Імовірно, документи поширювалися в інтернеті протягом кількох місяців. У своїй заяві під присягою агент ФБР заявив, що Тейшейра мав надсекретний доступ до документів з 2021 року, а також закритий доступ до інших суворо секретних програм.

У судових протоколах ФБР повідомило, що знайшло Тейшейру через соцмережі. До цього вони намагалися зв’язатися з Толером, але той, як порадили медіаюристи  Bellingcat, уникав зустрічі.

Читайте також: Як Bellingcat збирає та архівує докази цифрових злочинів під час війни в Україні

Bellingcat | The New York Times