Згідно з депешею Державного департаменту США, невідомий зловмисник зв'язався щонайменше з п'ятьма урядовцями, включаючи трьох міністрів закордонних справ, губернатора США та члена Конгресу США, використовуючи ШІ-версію голосу та стилю письма держсекретаря США Марко Рубіо. Про це пише The Washington Post.
Влада США не знає, хто стоїть за цими подіями, але вважає, що винуватець, ймовірно, намагається маніпулювати впливовими урядовцями "з метою отримання доступу до інформації чи рахунків".
Для контактів використовувався той самий застосунок Signal, який вже фігурував в деяких гучних скандалах, пов'язаних з урядом США.
У депеші Держдепу йдеться, що самозванець почав свою "роботу" в середині червня 2025 року, створивши обліковий запис Signal, який використовує ім'я користувача "[email protected]". Це ім'я не є його справжньою електронною поштою.
"Зловмисник залишав голосові повідомлення в Signal щонайменше двом цільовим особам, а в одному випадку надіслав текстове повідомлення з запрошенням до спілкування в Signal", – йдеться далі в депеші. З іншими працівниками намагалися зв'язатися електронною поштою.
На запит The Washington Post щодо телеграми Державний департамент відповів, що "проведе ретельне розслідування та продовжить вживати запобіжних заходів, щоб запобігти подібному в майбутньому". Чиновники відмовилися обговорювати зміст повідомлень або імена дипломатів та посадовців, які стали жертвами зловмисника.
ФБР також відмовилась коментувати інформацію про самозванця Рубіо. Згідно з законодавством США видання себе за федерального офіцера чи співробітника з метою обману чи отримання інформації є злочином.
Професор Каліфорнійського університету в Берклі, Хані Фарід, який спеціалізується на цифровій криміналістиці, сказав, що операція такого характеру не вимагає досвідченого виконавця, але вони часто успішні, оскільки урядовці можуть бути недбалими щодо безпеки даних.
"Вам потрібно лише 15-20 секунд аудіозапису людини, що легко зробити у випадку Марко Рубіо. Ви завантажуєте його на будь-який з ШІ-сервісів створення голосів, натискаєте кнопку з написом «Я маю дозвіл на використання голос цієї людини», а потім вводите те, що ви хочете, щоб вона сказала", – каже Хані Фарід. – "Залишення голосових повідомлень особливо ефективне, оскільки це не інтерактивний процес."
"Саме тому не слід використовувати Signal чи інші незахищені канали для офіційних урядових справ", – додав професор.