A mexikói Sinaloa kartell hackert bérelt fel az FBI nyomon követésére és felmérésére, majd ezt az információt felhasználta, hogy megfélemlítse és megölje a tanúkat a Joaquín kábítószer -ura ellen, az “El Chapo” Guzmán ellen, az ARS TECHNICA által észlelt igazságügyi minisztérium jelentése szerint. A hacker viszonylag kifinomult adatgyűjtési technikákat és gyengeségeket alkalmazott az FBI kiberbiztonságában a tanúk azonosítására – állítja a jelentés.
A nagyon szerkesztett jelentés szerint, amely részben a “kartellhez kapcsolódó egyéni személyek tanúvallomásain alapul”, a hacker felajánlotta a banda vezetõit “a mobiltelefonok és más elektronikus eszközök kiaknázásához kapcsolódó szolgáltatások menüjének”.
A hacker “megfigyelte az embereket, akik az Egyesült Államok Mexikóvárosában az Egyesült Államok nagykövetségébe lépnek”, és azonosították az érdeklődő embereket, ideértve az FBI Assistant Jogi Attaséot (ALAT). Az ALAT mobiltelefonszámát felhasználták “a (attasés) telefonhoz kapcsolódó földrajzi helymeghatározási adatok megszerzéséhez”. A hacker Mexikóváros kamerarendszerét is felhasználta a város körüli ALAT követésére és az emberek azonosítására, akikkel találkoztak. “Az ügyügynök szerint a kartell ezeket az információkat felhasználta megfélemlíteni, és egyes esetekben megölni a potenciális forrásokat vagy az együttműködő tanúkat” – állítja a jelentés.
A pontos műszaki módszereket átalakítják, de a jelentés elmagyarázza, hogy a hacker a “mindenütt jelenlévő műszaki felügyeletet” (UTS) használt az FBI kémkedéséhez, amelyet Guzmán vizsgált és végül elítélt. A jelentés az UTS -t úgy határozza meg, hogy “az analitikai módszerek széles körű adatgyűjtése és alkalmazása az emberek összekapcsolása céljából a dolgokhoz, eseményekhez vagy helyekhez”. Más szavakkal, a kartell az FBI néhány saját módszerét alkalmazta ellene.
A jelentés szerint az UTS -t lehetővé tevő kereskedelmi eszközök legutóbbi rendelkezésre állása “egzisztenciális” fenyegetés. Más példákat idézett, ideértve az adatközvetítőktől széles körben elérhető hitelkártya -tranzakciós jelentések használatát, valamint a mobiltelefon -hívásnaplókat.
Az FBI válasza az UTS fenyegetésére “elválasztott és következetlen volt”, az Igazságügyi Minisztérium szerint, és a 2022-ben beindított ellenintézkedések “nem megfelelőek” és hiányoztak a “hosszú távú jövőképben”. Azt javasolta (többek között), hogy az ügynökség beépítse az összes UTS sebezhetőségét a végső enyhítési tervbe, azonosítsa a stratégia végrehajtására felhatalmazott kulcsfontosságú tisztviselőket, felhatalmazást hozzon létre az UTS-hez kapcsolódó eseményekre való reagálásra és az UTS stratégiákkal kapcsolatos folyamatos képzés biztosítására.
