A CIA usou centenas de sites para comunicações secretas que eram severamente falhas e poderiam ter sido identificadas até mesmo por um “detetive amador”, de acordo com pesquisadores de segurança.
As falhas supostamente levaram à morte de mais de duas dúzias de fontes dos EUA na China em 2011 e 2012 e também levaram o Irã a executar ou prender outros ativos da CIA.
A nova pesquisa foi conduzida por especialistas em segurança do Citizen Lab da Universidade de Toronto, que começou a investigar o assunto após receber uma dica do repórter Joel Schectmann da Reuters.
O grupo disse que não estava publicando um relatório técnico completo e detalhado de suas descobertas para evitar colocar ativos ou funcionários da CIA em risco. Mas suas descobertas limitadas levantam sérias dúvidas sobre o manuseio das medidas de segurança pela agência de inteligência.
Usando apenas um único site e material disponível publicamente, o Citizen Lab disse que identificou uma rede de 885 sites que atribuiu “com alta confiança” como tendo sido usado pela CIA. Constatou-se que os sites pretendiam estar preocupados com notícias, previsão do tempo, saúde e outros sites legítimos.
“Conhecendo apenas um site, é provável que, enquanto os sites estivessem online, um amador motivado O detetive poderia ter mapeado a rede da CIA e atribuído ao governo dos EUA”, disse o Citizen Lab em comunicado.
Os sites estavam ativos entre 2004 e 2013 e provavelmente não foram usados pelo A CIA recentemente, mas o Citizen Lab disse que um subconjunto dos sites ainda estava vinculado a funcionários ou ativos de inteligência ativos, incluindo um contratado estrangeiro e um atual funcionário do departamento de estado.
O Citizen Lab acrescentou: “O a construção imprudente dessa infraestrutura pela CIA supostamente levou diretamente à identificação e execução de ativos e, sem dúvida, arriscou a vida de inúmeros outros indivíduos. Nossa esperança é que esta pesquisa e nosso processo de divulgação limitado levem à responsabilização por esse comportamento imprudente.”
A porta-voz da CIA, Tammy Kupperman Thorp, disse: “A CIA assume suas obrigações de proteger as pessoas que trabalham conosco extremamente a sério e sabemos que muitos deles o fazem com bravura, correndo grande risco pessoal. A noção de que a CIA não trabalharia o máximo possível para protegê-los é falsa.”
)
O Citizen Lab começou a investigar o assunto quando recebeu uma dica de Schectmann de um ativo da CIA no Irã que havia sido capturado e cumprido sete anos de prisão depois de usar o que o Citizen Lab mais tarde determinou ser uma “rede fatalmente insegura”. A Reuters publicou seu relatório completo, America’s Throwaway Spies: Como a CIA falhou com informantes iranianos em sua guerra secreta com Teerã, na quinta-feira.