Самый известный сотрудник команды DOGE Илона Маска раньше помогал киберпреступникам

Один из самых известных участников команды DOGE, созданной Илоном Маском, ранее поддерживал группу киберпреступников, которая занималась торговлей украденными данными и преследованием агента ФБР. Это выяснилось из цифровых записей, изученных агентством Reuters.

Эдвард Користин – ключевая фигура в группе DOGE, имеющей обширный доступ к официальным сетям США. Эта команда стремится радикально сократить размеры американского правительства.

Ранее СМИ фокусировались на возрасте Користина – ему всего 19 лет – и его прозвище "Big Balls", которое стало мемом в поп-культуре. Маск поддержал подростка в своей соцсети X, заявив: "Big Balls – это круто".

Еще в 2022 году, будучи школьником, Користин управлял компанией DiamondCDN, предоставлявшей сетевые услуги. Согласно корпоративным записям и показаниям бывших сотрудников, среди клиентов DiamondCDN был сайт, связанный с хакерской группой EGodly. Эти данные подтвердили аналитики DomainTools и Any.Run. Ранее связь Користина с EGodly нигде не упоминалась.

15 февраля 2023 года группа EGodly поблагодарила DiamondCDN в своем Telegram-канале:

"Мы выражаем благодарность нашим партнерам DiamondCDN за их защитные системы от DDoS-атак и кэширования, которые позволяют нам безопасно размещать и защищать наш сайт."

Записи Reuters показывают, что сайт EGodly – dataleak.fun – с октября 2022 по июнь 2023 года был связан с IP-адресами, зарегистрированными на DiamondCDN и другие компании Користина. Некоторые пользователи, заходившие на этот сайт, видели систему проверки безопасности DiamondCDN. Компания DiamondCDN была зарегистрирована в 2022 году. Согласно архивным данным, на своем сайте она предлагала "отличные инструменты безопасности" и утверждала, что не несет ответственности за контент клиентов.

Группа EGodly не проявляла активности в Telegram в течение года. 

А вот в 2023 году EGodly заявляли, что перехватывали телефонные номера, взламывали почтовые ящики правоохранителей в Латинской Америке и Восточной Европе, а также воровали криптовалюту. В начале того же года они опубликовали личные данные агента ФБР, включая его номер телефона, фото дома и другую информацию.

Группа также выложила аудиозапись розыгрышного звонка на телефон агента, а затем – видео, снятое ночью, где неизвестный едет мимо его дома в Уилмингтоне (Делавэр) и выкрикивает непристойности. Reuters не смог подтвердить все хвастливые заявления EGodly, но проверил подлинность видео, сравнив кадры с реальным местом. Бывший агент ФБР, ставший жертвой преследования, рассказал, что EGodly привлекла внимание правоохранителей из-за "сваттинга" – ложных вызовов полиции, приводящих к вооруженным рейдам по чужим адресам. Он отказался раскрывать детали и не подтвердил, ведет ли ФБР расследование против группы.

Связь между Користином и EGodly пока остается неясной. Reuters не смог определить, как долго группа пользовалась DiamondCDN и платила ли за его услуги. В архивах сайта DiamondCDN указано, что компания работала как с платными, так и с бесплатными клиентами.

Некоторые эксперты считают, что EGodly состоит из профессиональных мошенников. Однако их источники предпочли остаться анонимными, опасаясь мести.

Даже если сотрудничество Користина с хакерами было кратковременным, экс-замдиректора CISA Нитин Натараджан выразил обеспокоенность тем, что человек, сотрудничавший с киберпреступниками, теперь имеет доступ к государственным сетям:

"Все это происходило совсем недавно. Учитывая периодичность его деятельности и круг общения, это вызывает серьезные вопросы."

Сам Користин не ответил на запросы о комментариях. Команда Маска, формально называемая "Департамент эффективности правительства" (но не являющаяся правительственной структурой), также проигнорировала вопросы о Користине. Официально он числится "старшим советником" в Госдепартаменте и Агентстве по кибербезопасности (CISA). По словам чиновников этих ведомств, его имя действительно есть в их списках сотрудников. Однако на LinkedIn Користин называет себя "волонтером-стажером сантехника" в правительстве США. Госдеп не ответил на запросы, а CISA отказалась от комментариев.

Напомним, союзник американского президента Дональда Трампа миллиардер Илон Маск и возглавляемый им Департамент правительственной эффективности (DOGE), получили приказ от федерального судьи предоставить широкий спектр записей, связанных с работой DOGE по сокращению расходов и программ федерального правительства.

Решение окружного судьи США Тани Чаткен требует от Маска предоставить документы, связанные с работой DOGE в рамках иска, поданного 14 генеральными прокурорами демократических штатов. Истцы утверждают, что Маск нарушил конституцию, используя полномочия, которые могут иметь только утвержденные Сенатом должностные лица. Судья разрешила генеральным прокурорам штатов получить от Маска документы для уточнения объема его полномочий — это позволит выяснить, действовал ли миллиардер неконституционно настолько, что работа DOGE должна быть прекращена.