Эта длинная история системного провала ЦРУ США в Иране в 2009-2011 годах, из-за вскрытия секретного интернет-канала связи, вытащенная на свет Yahoo News и она довольно поучительна в том, до какой степени гос.машина может сопротивляться назревшим изменениям.
В 2013 году сотни сотрудников ЦРУ, работали без перерыва в течение нескольких недель, чтобы сдержать катастрофу глобальных масштабов: расскрытие секретной интернет-системы связи, используемый для взаимодействия со своими информаторами в различных уголках по всему миру. Команды экспертов ЦРУ работали лихорадочно, чтобы убрать и перенастроить сайты, тайно используемые для обмена сообщениями, другие осуществляли операции, чтобы быстро перенаправить агентов в безопасные места.
«Когда это происходило, все это имело значение», - сказал один из бывших сотрудников разведывательной службы. Ситуация была «катастрофической», - сказал другой бывший высокопоставленный сотрудник разведки.
Примерно с 2009 по 2013 год разведывательное сообщество США испытало разрушительные сбои в осуществлении разведки, связанные с секретной интернет-коммуникационной системой - ключевым средством дистанционного обмена сообщениями между офицерами ЦРУ и их источниками на местах, по всему миру. Ранее неразглашаемая глобальная проблема возникла в Иране и охватила сеть в других странах и осталась не разрешимой - несмотря на предупреждения о том, что происходит - до тех пор, пока в Китае в 2011 и 2012 годах не погибло более двух десятков источников, согласно сведений 11 бывших сотрудников разведслужб и сотрудников национальной службы безопасности.
Эта катастрофа задела все уголки бюрократии национальной безопасности - от нескольких разведывательных служб, разведывательных комитетов Конгресса и независимых подрядчиков, до внутренних наблюдателей от правительства - заставляя медленно движущуюся сложную государственную машину бороться с смертельной опасностью новых технологий.
В мире, где зависимость от передовых технологий может быть необходимым злом для современного шпионажа, особенно во враждебных регионах, где американские официальные лица не могут свободно действовать, такие технические сбои представляют собой постоянную опасность и со временем могут стать более острыми.
«Когда происходят такие разоблачения, это так больно и грустно», - сказал один из бывших чиновников.
Бывший высокопоставленный сотрудник разведки, непосредственно владеющий информацией по делу, сказал, что это имеет глобальные последствия для ЦРУ. «Вы начинаете думать дважды о людях, от Китая, России до Ирана и Северной Кореи», - сказал бывший чиновник. В ЦРУ обеспокоились тем, что их сеть «полностью раскрыта во всем мире».
Отчеты Yahoo News об этом глобальном сбое коммуникационной системы основаны на беседах с одиннадцатью бывшими сотрудниками американской разведки и правительственными чиновниками, которые непосредственно знакомы с вопросом, которые просили об анонимности. Несколько бывших сотрудников разведки заявили, что ущерб от потенциального глобального разоблачения был серьезным - даже катастрофическим - и будет сохраняться в течение многих лет.
Это не просто вопрос об одном провале, это фиаско иллюстрирует срыв, который так никогда и не был должным образом разрешен. Неспособность правительства решить проблему незащищённости системы связи до тех пор, пока источники не были вскрыты в Китае, была катастрофической. «Мы по-прежнему имеем дело с последствиями, - сказал один из бывших сотрудников национальной безопасности. «Из-за этого были убиты десятки людей во всем мире».
Один из крупнейших сбоев в разведке за последнее десятилетие начался в Иране в 2009 году, когда администрация Обамы объявила о раскрытии секретного иранского подземного объекта обогащения урана - части главного стремления Ирана к ядерному оружию. Разгневанные, по поводу разоблачения, иранцы отправились в охоту на крота, выискивая иностранных шпионов, сказал один из бывших высокопоставленных офицеров разведки.
Охота на крота была не сложной, поскольку система связи, которую ЦРУ использовала для связи с агентами, была с недостатками. Бывшие официальные лица США заявили, что интернет-платформа, которая впервые использовалась в зонах военных действий на Ближнем Востоке, не была построена, чтобы противостоять серьёзным усилиям контрразведки другого государства, такого как Китай или Иран. «Это никогда не предназначалось для использования в течение длительного времени, чтобы люди могли общаться с источниками», - сказал один из бывших чиновников. «Дело в том, что она слишком долго работала, со слишком большим количеством людей. Но это была элементарная система ».
«Все использовали её далеко за пределами её возможностей, - сказал другой бывший чиновник.
Риски, создаваемые системой, по-видимому, были частично упущены из-за того, что она была проста в использовании, считают бывшие сотрудники разведки. Не существует надежного способа общения, особенно с точки зрения целесообразности и срочности, с источниками во враждебных государствах, таких как Иран и Китай, отметили бывшие чиновники. Но чувство уверенности в системе продолжало действовать намного дольше, чем это было безопасно или возможно, - говорили бывшие чиновники. Директорат ЦРУ по науке и технике, отвечающий за безопасность системы связи говорил «наш s *** неприступен», но это, очевидно, не так, - сказал один из бывших чиновников.
Однако к 2010 году, похоже, Иран начал выявлять у себя агентов ЦРУ. И к 2011 году власти Ирана разоблачили у себя в стране сеть шпионов ЦРУ, рассказали семь бывших сотрудников американской разведки. (Действительно, в мае 2011 года официальные представители иранской разведки публично заявили, что они разоблачили сеть из 30 шпионов ЦРУ, позже официальные лица США подтвердили это ABC News , сообщалось также о возможном раскрытии системы связи.)
Иран казнил некоторых из осведомителей ЦРУ, а других посадил в тюрьму, в результате провала разведки, который один из бывших чиновников назвал «невероятно разрушительным». ЦРУ успешно сохранило некоторые из своих иранских источников, сказали бывшие официальные лица.
По словам бывших чиновников, иранское разоблачение привело к значительному сокращению числа агентов ЦРУ, больше чем в Китае. Произошедшее снизило способности ЦРУ собирать разведданные в Иране в критический момент, в тот момент, когда Тегеран продвигался вперед своей ядерной программой.
Власти США считают, что Иран, возможно, разоблачил аналитическую сеть ЦРУ, что означает, что они определили то, что Вашингтону было известно о собственных программах Тегерана, а затем идентифицировали иранцев, которые обладали этой информацией, и в конечном итоге вычисляли возможные источники. Эта охота за источниками ЦРУ в конечном итоге принесла плоды - включая вскрытие секретной системы связи.
Иранское телевидение 2011 года, которое рекламировало разрушение правительством сети ЦРУ, заявило, что разведчики США создали веб-сайты для поддельных компаний, чтобы вербовать агентов в Иране, обещая им работу, визы и образование за рубежом. Согласно сюжетам на ТВ, иранцы, которые изначально думали, что они используют законные возможности, в конечном итоге встречались с офицерами ЦРУ для вербовки в таких местах, как Дубай или Стамбул.
Хотя иранцы не указали точно, каким образом они проникли в сеть, два бывших сотрудника американской разведки заявили, что иранцы внедрили двойного агента, который и привел их в секретную систему связи ЦРУ. Эта онлайн-система позволяла сотрудникам ЦРУ и их источникам общаться удаленно в сложных операционных условиях, таких как Китай и Иран, где личные встречи зачастую опасны.
Отсутствие надлежащей проверки источников, возможно, и привело к тому, что ЦРУ непреднамеренно допустило двойного агента, сказал один из бывших высокопоставленных должностных лиц, что стало следствием неотложной потребности ЦРУ заполучить высокопоставленного агента внутри Исламской Республики. После этой измены израильская разведка сообщила ЦРУ о том, что Иран, скорее всего, раскрыл некоторых шпионов, сказал тот же бывший чиновник.
Возможно потери могли быть не большими, но американские чиновники посчитали, что иранская разведка тогда смогла скомпрометировать их скрытую систему связи. В ЦРУ был «шок и трепет» от простоты техники, которую иранцы использовали для успешного разоблачения системы, сказал один из бывших чиновников.
Фактически, иранцы использовали Google для определения веб-сайта, который ЦРУ использовало для общения с агентами. Поскольку Google постоянно прочесывает Интернет по информации обо всех веб-сайтах мира, он может быть использован, как потрясающий инструмент для расследования - даже в целях контрразведки. Функции поиска Google позволяют продвинутым пользователям более сложные запросы, чем просто «И», «ИЛИ», что бы отсеять веб-сайты и онлайн-данные с особой специфичностью.
По словам бывшего сотрудника разведки, как только иранский двойной агент показал иранской разведке, веб-сайт, который использовал для связи с его куратором в ЦРУ, они начали шерстить интернет в поисках сайтов с похожими цифровыми признаками или компонентами - в конечном итоге найдя правильную формулу продвинутых поисковые терминов, чтобы найти другие секретные сайты ЦРУ. Тогда иранская разведка отследила, кто посещал эти сайты, и откуда, а затем начали распутывать более широкую сеть ЦРУ.
Представители американской разведки хорошо знали о грозном кибер-шпионском потенциале Ирана. Но они были ошеломлены тем, что Ирану удалось вычислить всю шпионскую сеть ЦРУ, используя технику, которую один чиновник описал как рудиментарную - что-то вроде обнаруженного в элементарных книгах.
Но события в Иране не были самодостаточными; они совпали примерно с аналогичным фиаско в Китае в 2011 и 2012 годах, когда власти вычислили и казнили около 30 агентов, работающих на США (New York Times впервые сообщила об разоблачении источников ЦРУ в Китае в мае 2017 года). Некоторые представители американской разведки также считают, что бывший сотрудник ЦРУ в Цюрихе и в Пекине Джерри Ли, которому было предъявлено обвинение в шпионаже от имени правительства Китая в мае 2018 года, частично отвечал за уничтожение исходной сети ЦРУ в Китае. Но предательство Ли не объясняет степень ущерба или ту быстроту, с которой китайская разведка могла идентифицировать и разрушить шпионскую сеть, заявили бывшие чиновники.
Должностные лица США считают, что китайская разведка получила физический доступ к переходной или временной секретной системе связи, используемой ЦРУ, чтобы соответствовать новым неподтвержденным источникам - и прорвала брандмаузер, отделив его от основной скрытой системы связи, раскрыв всю сеть ЦРУ в этой стране, сообщила в начале этого года Foreign Policy.
Неясно, сотрудничали ли Китай и Иран, но бывшие официальные лица заявили, что системы связи, используемые в обеих странах, были схожими. Возможно, оба правительства разоблачили систему самостоятельно. Но иранские, китайские и российские официальные лица в это время занимались переговорами по вопросам кибернетики на высшем уровне, вспоминает один из бывших высокопоставленных представителей разведки, которые «очень подозрительны в ретроспективе».
ЦРУ отказалось комментировать. Иранская миссия в ООН не ответила на просьбы о представлении комментариев.
Некоторые представители американской разведки восприняли эти взаимодействия, как показатель усиленной открытой координации между этими странами и даже зарождающийся союз против США и партнеров по программе разведки «Five Eyes», сказал этот человек. (Официальные лица США также считают, что впоследствии китайские официальные лица обменялись информацией об их проникновении в секретную систему ЦРУ с их российскими коллегами).
«Наши противники резко повысили свою ставку» в своих атакующих хакерских операциях, в том числе в отношении взлома закрытых коммуникационных платформ США, в течение этого периода, сказал еще один бывший высокопоставленный сотрудник разведки. Это почти наверняка включало обмен информацией между этими странами о секретных методах связи США, рассказали несколько бывших чиновников.
Были отдельные признаки потенциального сотрудничества. Во время зачистки осведомителей ЦРУ в Иране и Китае старшие сотрудники контрразведки из Министерства государственной безопасности Китая посетили своих коллег в Тегеране, сказали четыре бывших официальных лица США.
Некоторые официальные лица считают, что две страны занимаются обменом - Иран предоставлял Китаю техническую информацию, необходимую для определения признаков активности в Интернете в системе связи, в обмен на военную технику, предположил один бывший чиновник. «Это шпионский сервис», - сказал другой бывший чиновник.
С надвигающимся ужасом американские официальные лица поняли, что, как только бывшие официальные лица из Ирана и Китая смогут точно определить агентов ЦРУ в своих собственных границах, они почти наверняка смогут обнаружить подобные электронные следы ЦРУ в других странах.
Бывшие официальные лица заявили, что последствия разоблачения, вероятно, являются глобальными во всём охвате - потенциально подвергая опасности все источники ЦРУ, которые использовали некоторые версии этой интернет-системы по всему миру.
«Вы создаете эти сети, которые, очевидно, имеют решающее значение для нашей способности реально понять, чего стоят наши противники, - есть гордость в этом – однако, когда что-то ценное начинает разваливаться, возникает проблема: «Разрабатываем ли мы карточный домик ?» - сказал один из бывших высокопоставленных чиновников. «За это время было много звоночков», - сказал этот человек, потому что « любые методы и процедуры, которые мы использовали, были под угрозой из-за того, что определили китайцы и иранцы. Ты понимаешь, что ты слепой.»
Эти многочисленные пересекающиеся сбои системы связи создали системные проблемы для агентства. «Из начальных нарушений произошел каскад эффектов, которые выходили наружу», - сказал еще один бывший сотрудник разведки. «Часть проблемы заключалась в том, что бы выяснить второй и третий порядок эффектов».
К устранению этого нарушения пришлось подходить с чрезвычайной деликатностью, потому что попытки исправления могут разоблачить источники. Иран или Китай могли тогда выявить и разоблачить эти источники ЦРУ или использовать информацию о них в качестве козыря с другими разведывательными службами, рассказали бывшие официальные лица. Примерно в это же время иранские спецслужбы также начали агрессивно обрабатывать офицеров ЦРУ, на предмет того чтобы они стали двойными агентами, - это означает они каким-то образом идентифицировали персонал ЦРУ, сказал один из бывших официальных лиц.
Одной из стран, где, похоже, последствия отразились, не сильно оказалась Россия. Чиновники ЦРУ, которые сосредотачиваются на России, знали о китайском опыте и быстро скорректировали свои схемы связи с источниками, сказали некоторые из бывших чиновников. Аспекты операций ЦРУ в России исторически были отличны от остальной части управления, что, вероятно, помогло минимизировать ущерб. Но на Ближнем Востоке вопрос был настолько острым, что ЦРУ было вынуждено несколько раз приостанавливать использование секретных интернет-систем связи.
Проблемы усугублялись все более агрессивным иранским кибер-шпионажем. «Иранцы» были очень хороши в тактическом плане, - сказал один из бывших чиновников, и были искусны в «переходе на низкоуровневые коммуникации на местах, например, между иракскими силами и их американскими коллегами».
Начиная с 2013 года иранские кибер-эксперты, похоже, отслеживали агентов ЦРУ за пределами своих границ, в том числе в Йемене, где Иран в конечном итоге скомпрометировал секретную интернет-систему связи, рассказал один из бывших чиновников. За это время в ЦРУ должны были быть запланированы чрезвычайные встречи, потому что иранцы «взломали системы, которые не имеют к ним никакого отношения», - сказал этот источник, то есть раскрыли тех, кто находится за пределами Ирана.
«Иран агрессивно выходил на поиски систем», - сказал бывший чиновник. Теперь «они больше не просто защищали себя».
Поскольку Иран быстро продвигался в тайную систему связи ЦРУ, в Вашингтоне внутренняя жалоба правительственного подрядчика, предупреждающего чиновников о том, что именно происходит, пробила себе дорогу через бюрократическую систему.
В 2008 году - задолго до того, как иранцы арестовали каких-либо агентов - оборонный подрядчик по имени Джон Рейди, чья работа заключалась в том, чтобы идентифицировать, контактировать и управлять человеческими источниками для ЦРУ в Иране, уже озвучивал тревогу по поводу «массового сбоя разведки», имеющего отношение к «сообщениям» источников. Согласно публично доступному, но сильно отредактированному сообщению Рейди, к 2010 году он сказал, что ему сообщили, что «сценарий кошмара» в секретной коммуникационной платформе», о котором он предупреждал, фактически произошел.
Рейди отказался обсуждать свое участие в деле с Yahoo News. Но два бывших правительственных чиновника, непосредственно знакомых с его жалобой и расследованием разоблачений в Китае и Иране, сообщают Yahoo News, что Рейди определил слабые стороны и раннюю компрометацию системы, которая в конечном итоге постигла всю скрытую коммуникационную платформу.
Дело Рейди было сложным. После того, как он сообщил о сбое, он был отстранён от своего субконтракта с SAIC, компанией Virginia, которая работает над продуктами и поддержкой правительственных информационных технологий. Согласно публичной информации, он связался с генеральным инспектором ЦРУ и представителями Конгресса по поводу его статуса работы, но был встречен сопротивлением.
Между тем, в течение 2010 и 2011 годов вскрытие системы секретной связи продолжало распространяться, и Рейди предоставил необходимые подробности следователям. Но к ноябрю 2011 года Рейди был уволен из-за того, что по мнению его руководства это был конфликт интересов, поскольку Рейди поддерживал и свой собственный бизнес. Однако Рейди полагал, что настоящей причиной была месть.
В своем обращении в 2014 году к генеральному инспектору разведки, впервые опубликованному в McClatchy News , Рейди описывает первые признаки разоблачения системы в потрясающих деталях - хотя в то время было не очень понятно, с какой проблемой он обращался, из-за того, многое было вымарано. «По мере роста наших усилий мы начали замечать аномалии в наших операциях ... источники внезапно и без причины прекращали все коммуникации с нами», - писал он.
Он понял, что что-то не так в сети человеческих источников ЦРУ. «Инфраструктура коммуникаций США находилась в осаде», - писал он. Рейди предупредил, что проблема не ограничивается одной страной - она распространяется на всю оперативную территорию ЦРУ. Он отметил, что около 70 процентов операций в то время были уже скомпрометированы. Другими словами, весь класс агентов ЦРУ - тех, кто использует некоторую версию онлайн-системы, - был в опасности. «ЦРУ знает об этом», - писал он. «Конструкция и техническое обслуживание системы ошибочны».
Жалоба Рейди так и не была полностью разрешена в течение многих лет. Но когда произошел широкомасштабный арест источников в Иране, ЦРУ в конечном итоге начало расследование. Смерти в Китае отправили следователей в нокдаун. Команды из ЦРУ, ФБР и Постоянного комитета Палаты представителей по разведке извивались, чтобы хоть как-то выяснить, что произошло, и как остановить ущерб.
«Можете ли вы представить себе, насколько изменилась бы вся эта история, если бы ЦРУ действовал в соответствии с предупреждениям Рейди, вместо того, чтобы игнорировать их?» - сказал Кел МакКланахан, адвокат Рейди. «Можете ли вы представить себе, насколько изменилась бы вся эта история, если бы комитеты по надзору Конгресса осуществили надзор вместо того, чтобы принять на слово заявление ЦРУ, что он просто был нарушителем спокойствия?»
Ирвин Маккалоу, аналитик национальной безопасности в рамках проекта «Ответственность правительства», некоммерческой организации, работающей с осведомителями, поставила еще более суровый вопрос. «Это один из самых катастрофических сбоев разведки с 11 сентября», - сказал он. «И ЦРУ наказало человека, который вывел это проблему на свет».
Раскрытие сетей ЦРУ вновь вызвала дебаты в разведывательном сообществе США о достоинствах высокотехнологичных и низкотехнологичных методов общения с источниками. По словам одного из бывших чиновников, в некоторых уголках мира разведки «широко распространено мнение о том, что технологии являются решением всех коммуникационных проблем». Сторонники более старых методов, таких как меловые знаки, взрывные сообщения, закладки, рассматривались как «троглодиты», - сказал этот чиновник.
По словам нескольких бывших чиновников, провал системы связи широко обсуждался на закрытых слушаниях в палатах представителей разведки и Сената. ” Некоторые из сенаторов и конгрессменов сходили с ума по этому поводу, ну и должны были", - сказал один из них.
Пресс-секретарь Сенатского разведывательного комитета отказался от комментариев. Комитет по разведке Палаты представителей не ответил на просьбы о представлении комментариев.
Одна из центральных проблем среди тех, кто знаком с масштабом разоблачения, - в том, что учреждения, несущие за нее ответственность, так и не были привлечены к ответственности. Проведение всестороннего расследования непросто «но у вас есть обязанность сделать это, потому что, если вы этого не сделаете, все, что вы делаете, - рискуете будущими жизнями», - сказал один из бывших высокопоставленных чиновников.
Даже спустя несколько лет после нарушения, беспокойство в разведывательном сообществе сохраняется.
«Когда мы постоянно допускаем подобные события, а Конгресс ничего не делает, и институты ничего не делают, у вас будут проблемы похуже», - сказал другой бывший чиновник.
«Люди скажут: «Я пошел к генеральному инспектору, и это не сработало, я пошел в другое место, и это не сработало. Люди будут видеть это как игру. Это приведет к коррупции, и это приведет к шпионажу. Когда люди видят, что система коррумпирована, это влияет на все ».
В конце концов, как сказал бывший чиновник, «наша самая большая угроза инсайдеров - это наши собственные институты».
