NBC: ’Arrestatie van Pentagon-spion ophanden’

13 april 2023 Telegraaf

 De 21-jarige Jack Teixeira, de vermoedelijke ’Pentagon-spion’, is donderdagavond volgens de New York Times opgepakt. Dat gebeurde tijdens een inval van de FBI bij een woning in North Dighton, Massachusetts. De Amerikaanse justitie bevestigt de aanhouding. De man wordt voorgeleid bij een rechtbank in Boston op verdenking van het lekken van vertrouwelijke informatie.

Ⓒ NEW YORK POST

NBC: ’Arrestatie van Pentagon-spion ophanden’

FBI-agenten hebben Teixeira’s woning in Dighton doorzocht. Zijn aanhouding verliep zonder incidenten.

Teixeira zou geheime documenten binnen een groep gelijkgestemden hebben verspreid via het platform Discord. De documenten zouden gaan over de oorlog in Oekraïne, zoals plannen van Kiev voor een lente-offensief tegen de Russen, maar ook over Amerikaanse bondgenoten als Zuid-Korea en Israël. Door het lekken van de documenten kwam er veel gevoelige informatie vrij, al werden er ook vraagtekens geplaatst bij de betrouwbaarheid van de stukken.

Defensie VS onderzoekt gevolgen gelekte overheidsdocumenten

10 april 2023 Telegraaf

Het Amerikaanse ministerie van Defensie is een onderzoek gestart naar de mogelijke gevolgen van het uitlekken van een flink aantal geheime overheidsdocumenten. De papieren bevatten gevoelige informatie over onder meer China, het Midden-Oosten en de oorlog in Oekraïne.

De Amerikaanse minister van Defensie Lloyd Austin Ⓒ AFP

Defensie VS onderzoekt gevolgen gelekte overheidsdocumenten

Het Pentagon verklaart zondag dat het zowel de authenticiteit van de documenten probeert vast te stellen als een inschatting maakt van de gevaren die het lek kan hebben voor de veiligheid van de VS en andere landen. Naast de analyse van Defensie is het Amerikaanse ministerie van Justitie een strafrechtelijk onderzoek gestart naar het lek.

De documenten werden in eerste instantie verspreid via sociale media Discord en 4Chan. Amerikaanse ambtenaren verklaarden vrijdag anoniem tegenover Reuters dat zij dachten dat Rusland of pro-Russische groeperingen achter het lek zaten. Verschillende veiligheidsexperts laten het persbureau zondag echter weten dat zij vermoeden dat er een Amerikaan achter zit, omdat veel van de documenten alleen in Amerikaanse handen waren.

Bronnen van The Washington Post stellen dat sommige gelekte documenten lijken te zijn gewijzigd, zoals papieren waarin een flink kleiner aantal gedode Russische soldaten in Oekraïne genoemd wordt dan officiële Amerikaanse schattingen. Andere documenten komen volgens de bronnen overeen met rapporten die de CIA verspreidt onder hooggeplaatste ambtenaren van het Witte Huis, het Pentagon en het ministerie van Buitenlandse Zaken.

Van Discord tot 4chan: de onwaarschijnlijke reis van een Amerikaans inlichtingenlek

9 april 2023 Aric Toler Bellingcat

De afgelopen dagen zijn het Amerikaanse ministerie van Justitie en het Pentagon begonnen met het onderzoeken van een ogenschijnlijk online lek van gevoelige documenten, waaronder enkele die waren gemarkeerd als “Top Secret”. 

Van Discord tot 4chan: de onwaarschijnlijke reis van een Amerikaans inlichtingenlek

Een deel van de documenten, die sindsdien veel aandacht hebben gekregen in de nieuwsmedia, was gericht op de Russische invasie van Oekraïne, terwijl andere een gedetailleerde analyse maakten van mogelijk Brits beleid ten aanzien van de Zuid-Chinese Zee en de activiteiten van een Houthi-figuur in Jemen. 

Het bestaan ​​van de documenten werd voor het eerst gemeld door de New York Times nadat een aantal Russische Telegram-kanalen vijf gefotografeerde bestanden met betrekking tot de invasie van Oekraïne op 5 april hadden gedeeld – waarvan er sindsdien door Bellingcat ten minste één grof is bewerkt. 

Deze documenten leken te dateren van begin maart, rond de tijd dat ze voor het eerst online werden geplaatst op Discord, een berichtenplatform dat populair is bij gamers.

Bellingcat heeft echter bewijs gezien dat sommige documenten uit januari al eerder online hadden kunnen staan, hoewel het onduidelijk is wanneer precies. Bellingcat sprak ook met drie leden van de Discord-gemeenschap waar de afbeeldingen waren geplaatst, die beweerden dat er de afgelopen maanden veel meer documenten waren gedeeld met andere Discord-servers.

Aangezien de kanalen werden verwijderd na de controverse die ontstond door de gelekte documenten, heeft Bellingcat deze bewering niet kunnen bevestigen. 

Een luchtfoto van het Pentagon-gebouw in Washington, 15 juni 2005, met de Potomac-rivier op de voorgrond. Foto (c): REUTERS/Jason Reed JIR/CN

Vreemd genoeg waren de Discord-kanalen waarin de documenten uit maart werden gepost, gericht op het Minecraft-computerspel en fandom voor een Filippijnse YouTube-beroemdheid. Ze verspreidden zich vervolgens naar andere sites, zoals het imageboard 4Chan, voordat ze de afgelopen dagen op Telegram, Twitter en vervolgens op grote media-uitgevers over de hele wereld verschenen.

Oekraïense functionarissen hebben de waarheidsgetrouwheid van de documenten in twijfel getrokken, waarbij Mykhailo Podolyak, de adviseur van het hoofd van het bureau van de president van Oekraïne, op Telegram verklaarde dat hij gelooft dat Rusland achter het vermeende lek zit. Maar Amerikaanse veiligheidsfunctionarissen die door de New York Times werden geciteerd , leken te wijzen op hun authenticiteit.

De Russische presidentiële woordvoerder, Dmitry Peskov, vertelde CNN dat de documenten de omvang van de betrokkenheid van de VS en de NAVO in Oekraïne aantoonden. Toch was een pro-Russisch Telegram-kanaal dat updates over het conflict gaf niet overtuigd en zei dat het mogelijk was dat de documenten Westerse desinformatie zouden kunnen zijn.

De documenten lijken de gebeurtenissen te beschrijven en bieden een analyse van de Russische invasie van Oekraïne tot maart 2023.

Geen van de documenten die Bellingcat had gezien, was gescand, maar eerder gefotografeerd. Er zijn vouwen te zien op de documenten met items, zoals een jagerskijkerdoos en wat Gorilla Glue zichtbaar op de achtergrond van documenten die dateren van begin maart. Dit lijkt erop te wijzen dat ten minste een deel van de documenten op dezelfde locatie is gefotografeerd. 

De inhoud van de gedeelde documenten loopt sterk uiteen, met enkele onderwerpen zoals kaarten van hotspots in Oekraïne zoals Bakhmut en Kharkiv, een tijdschema voor levering van westerse munitie aan Oekraïne, evenals kaarten en catalogi van Oekraïense luchtverdedigingsmiddelen – inclusief een kalender met munitie-uitgaven . Een “CIA Operations Center Intelligence Update” gemarkeerd als “Top Secret” voor 2 maart is ook opgenomen in de afbeeldingen, hoewel veel van de informatie in deze documenten eerder openbaar beschikbaar was via mediaberichten.

Hoewel het tot nu toe niet mogelijk is geweest om de oorspronkelijke bron van deze schijnbare lekken te achterhalen, is het mogelijk geweest om de verspreiding van de documenten over verschillende internetfora in de afgelopen maanden te traceren voordat ze werden gemeld door pro-Russische Telegram-kanalen en vervolgens grote mediakanalen.

Telegram en 4chan

Op 5 april begonnen de documenten zich te verspreiden via pro-Russische Telegram-kanalen, met de eerste versie die door Bellingcat werd gevonden op het Telegram-kanaal “Donbass Devushka” om 21:29 uur (Oekraïense tijd). 

Een bericht op het Donbas Devushka-kanaal waarin de documenten worden beschreven. De tijd is 13:29 uur zoals deze werd vastgelegd op een apparaat dat op Amerikaanse centrale tijd werkt.

Dit bericht bevatte vier afbeeldingen voordat kort daarna een ander bericht met nog een afbeelding werd gedeeld . 

Slechts een paar uur eerder had een gebruiker op 4chan de eerste van acht berichten in een thread op het bord Politically Incorrect (/pol/) gepost, waarvan er drie afbeeldingen hadden bijgevoegd van ogenschijnlijk vergelijkbare, maar meestal verschillende documenten. 

Deze acht berichten, waarvan sommige hieronder te zien zijn, zijn gemaakt door dezelfde anonieme gebruiker, zoals aangegeven door dezelfde ID die wordt gebruikt: CXWfLHRB .

Een reeks berichten op 4chan die ongeveer twee uur voordat soortgelijke documenten op het Donbas Devushka Telegram-kanaal verschenen, werd gepost. De tijd op de eerste post leest 10:33 am US Central tijd, wat acht uur achter Oekraïne ligt.

In een ander bericht zonder afbeelding maakte dezelfde poster ruzie met een andere 4chan-gebruiker over de waarheidsgetrouwheid van de informatie in hun berichten.

Er was slechts één afbeelding gemeenschappelijk tussen de berichten van Telegram en 4chan: een kaart met een aantal statistieken, waaronder het cumulatieve aantal KIA-soldaten (gedood in actie) aan de Russische en Oekraïense zijde in de loop van de oorlog. 

De cijfers van deze twee bronnen verschilden echter, waarbij de eerste bron (4chan) meer Russische verliezen vertoonde dan de Oekraïense, en de tweede bron (Donbass Devushka) het omgekeerde.

Een nadere bestudering van de tweede afbeelding, met de veel hogere Oekraïense KIA-nummers, die op Telegram werd geplaatst, toont ruwe beeldmanipulatie. 

Naast het latere tijdstip van posten en de veel wazigere resolutie, kloppen de cijfers niet. De afstand tussen sommige cijfers en letters is ook te groot om consistent te zijn met het lettertype. 

Het lijkt er daarom op dat ofwel het Donbass Devushka Telegram-account, ofwel een eerdere bron die door dit account is gepost, het oorspronkelijke beeld heeft gewijzigd om de Oekraïense verliezen zwaarder te schilderen dan in de oorspronkelijke beoordeling.

Desalniettemin zijn geen van de bronnen voor de 4chan- of Telegram-berichten het origineel.

Op onenigheid

Op 4 maart – meer dan een maand voor de berichten van Telegram en 4chan – werden 10 documenten gepost op een Discord-server genaamd “Minecraft Earth Map”. Minecraft is een populair computerspel met miljoenen spelers over de hele wereld. Na een korte ruzie met een andere persoon op de server over Minecraft Maps en de oorlog in Oekraïne, antwoordde een van de Discord-gebruikers “hier, heb wat gelekte documenten” – en voegde 10 documenten toe over Oekraïne, waarvan sommige de “Top Secret” -markeringen droegen .

Afbeeldingsinhoud gepixeld door Bellingcat

Alle zeven documenten van de 4chan- en Telegram-berichten – inclusief de kaart met de laagste aantallen slachtoffers uit Oekraïne – waren aanwezig in dit bericht, samen met drie extra die destijds niet in een Telegram-, Twitter- of 4chan-bericht waren geplaatst.

De gebruiker die deze kaart deelde, beweerde later op Twitter dat hij ze had gevonden door een andere gebruiker op een Discord-server genaamd WowMao, gerund door en voor fans van een populaire YouTuber met dezelfde naam. 

Op 1 en 2 maart plaatste een WowMao-gebruiker meer dan 30 documenten, waarvan er vele zijn gemarkeerd als “Top Secret”, op de server, dus vóór de plaatsing op de Minecraft-server. 

Deze zelfde gebruiker plaatste ook tientallen andere documenten over Oekraïne op deze server voordat ze op 7 april werden verwijderd. Hoewel Bellingcat deze berichten heeft gezien, is het niet in staat geweest om onafhankelijk de authenticiteit van de documenten erin te verifiëren.

Thug Shaker Centraal

De WowMao-server is mogelijk nog steeds niet de oorspronkelijke bron van deze documenten.

Bellingcat sprak met leden van een aparte Discord-gemeenschap die beweerden dat andere afbeeldingen eerder waren gepost op weer een andere, sindsdien verwijderde, server die vaak “Thug Shaker Central” heette, maar die op verschillende tijdstippen ook verschillende andere namen had. Afbeeldingsbestanden die aan Bellingcat werden getoond, bevatten een gedetailleerd document in dezelfde stijl en opmaak als die welke op de WowMao-server waren geplaatst en dateren van 13 januari. 

Maar aangezien de gedeelde afbeeldingen screengrabs waren en geen link naar de oorspronkelijke serverpost die is verwijderd, is het niet mogelijk om hun authenticiteit onafhankelijk te verifiëren. De inhoud van deze documenten na de datum en classificatie was ook vervaagd toen ze aan Bellingcat werden getoond.

De Thug Shaker Central-server is oorspronkelijk vernoemd naar de oorspronkelijke oprichter, vertelde een lid van de server met de gebruikersnaam “Vakhi” aan Bellingcat. Serverbeheerderstaken gingen vervolgens door verschillende gebruikers voordat een nieuw lid de verantwoordelijkheid op zich nam en het onderging een van de vele naamsveranderingen. Vakhi wilde deze persoon niet noemen, maar zei dat zij de oorspronkelijke bron van de gelekte documenten waren. Volgens Vakhi en twee andere gebruikers die met Bellingcat spraken maar weigerden geïdentificeerd te worden aan de hand van hun gebruikersnaam, zijn de bestanden die naar WowMao zijn gelekt slechts het “topje van de ijsberg” in vergelijking met de hoeveelheid documenten die op Thug Shaker Central is geplaatst.

Er zijn geen sporen meer van deze server buiten getuigenissen van deze gebruikers en verspreide verwijzingen naar het bestaan ​​ervan op 4chan. Bellingcat kan daarom niet alle informatie die door deze gebruikers wordt gedeeld, onafhankelijk verifiëren, inclusief het eerder genoemde document van januari of als de andere uploader die wordt beschreven als de bron van het lek inderdaad de oorspronkelijke bron was. 

Bellingcat kon echter bevestigen dat Vakhi en de andere gebruikers die met Bellingcat spraken, evenals een andere die documenten op de WowMao-server deelde, deel uitmaakten van de Thug Shaker-server, aangezien ze ledenlijsten deelden met Bellingcat die in belangrijke details overeenkwamen .

Hun accounts van de algemene aard van de server vielen ook onafhankelijk samen. De naam van de Thug Shaker-server veranderde vaak, soms in een racistische belediging, en had ongeveer 20 actieve gebruikers die samen een hechte gemeenschap vormden, zeiden leden. Uit berichten en kanaallijsten blijkt dat de gebruikers van de server geïnteresseerd waren in videogames, muziek, het orthodoxe christendom en fandom voor de populaire YouTuber ” Oxide “.

Deze server was niet bijzonder geopolitiek van aard, hoewel de gebruikers een onwankelbaar conservatief standpunt hadden over verschillende kwesties, vertelden leden aan Bellingcat. Raciale beledigingen en racistische memes werden op grote schaal gedeeld.

Bellingcat nam contact op met Discord om te vragen naar het bestaan ​​van de Thug Shaker Central-, WowMao- en Minecraft Earth Map-servers, en of Discord wist dat daar blijkbaar “Top Secret” -documenten werden gedeeld

Bellingcat vroeg ook aan het ministerie van Defensie (DoD) of de documenten die via de kanalen werden gedeeld echt waren en of het op de hoogte was van de bron van het schijnbare lek.

Discord zei dat het op dit moment geen commentaar kon geven toen Bellingcat contact opnam.

De DoD vertelde Bellingcat in een e-mail dat het “de zaak actief aan het beoordelen was en een formele verwijzing naar het ministerie van Justitie heeft gemaakt voor onderzoek”.