«Придумай, как нам наладить связь. Чтобы там был Евгений» Поймать человека, 20 лет собиравшего данные спецслужб США, помогла «Лаборатория Касперского»: Politico

Летом 2019 года в США начнется суд над Гарольдом Мартином, которого обвиняют в краже 50 терабайт данных из Агентства национальной безопасности и других госорганов на протяжении 20 лет. По информации источников Politico, поймать Мартина в 2016 году удалось благодаря наводке от специалистов «Лаборатории Касперского».

13 августа 2016 года сотруднику «Лаборатории Касперского» пришло личное сообщение от твиттер-аккаунта HAL999999999: «Так… придумай, как нам наладить связь. Чтобы там был Евгений. Срок годности три недели». Как отмечает Politico, речь, скорее всего, шла об основателе компании Евгении Касперском, хотя никаких намеков на то, что именно планируется обсудить, в сообщении не было. Сотрудник «Касперского» ответил, предложив наладить общение через шифрованную почту, но HAL999999999 сразу добавил его в «черный список».

Через два дня другой исследователь «Лаборатории Касперского» получил новый набор сообщений от того же твиттера. Состоялся следующий диалог:

HAL999999999: Я все еще думаю.

Сотрудник «Касперского»: О чем?

HAL999999999: О том, за что все мы боремся… и что важнее тебя или меня. Дилемма, как в последних десяти минутах «Борна». Точнее, больше похоже на это (ссылка на отрывок из «Начала»).

Сотрудники «Касперского» ничего не ответили, но решили изучить подозрительный аккаунт. На его аватарке изображен силуэт человека, иконка диска и надпись TAO2. Через псевдоним Hal999999999 они вышли на профиль Гарольда Мартина в LinkedIn и поняли, что тот работает подрядчиком в американских госорганах.

22 августа, через неделю после сообщения в твиттере, сотрудники «Касперского» обратились в АНБ с предложением проверить деятельность Мартина. Через три дня ФБР запросило данные у Twitter, а 27 августа Мартина задержали у него дома в пригороде Балтимора. В «Лаборатории Касперского» отказались комментировать возможную причастность к поимке Мартина.

Переписка Мартина с «Лабораторией Касперского» началась в тот же день, когда хакеры из Shadow Brokers опубликовали секретные документы АНБ. При этом обвинение до сих пор не заявляло, что Мартин может быть причастен к деятельности группировки. Адвокат по назначению Джеймс Уайда сказал, что его подзащитный — просто патриот, который беспорядочно собирал секретные сведения из-за компульсивного расстройства.

Через год после задержания Мартина США запретили использовать продукты «Лаборатории Касперского» в госорганах, затем компанию обвинили в копировании данных с компьютера сотрудника АНБ. «Уверен, сотрудники „Касперского“ теперь считают, что они [в случае с Мартином] поступили правильно, а это им никак не зачлось», — сказал в разговоре с журналистами Politico бывший юрисконсульт АНБ Стюарт Бейкер.