Presuntos piratas informáticos iraníes distribuyen con éxito correos electrónicos robados de Trump

El sitio web del Comité de Acción Política Democrática (PAC) American Muckrakers se ve en esta fotografía tomada en Bethesda, Maryland, EE. UU., el 22 de octubre de 2024. REUTERS/Raphael Satter

WASHINGTON, 25 octubre 2024 (Reuters).- El grupo de piratas informáticos iraní acusado de interceptar los correos electrónicos de la campaña del candidato presidencial republicano estadounidense Donald Trump finalmente tuvo cierto éxito al lograr publicar su material robado después de no lograr inicialmente interesar a los medios tradicionales.

En las últimas semanas, los piratas informáticos comenzaron a difundir correos electrónicos de Trump de forma más amplia entre un agente político demócrata, que ha publicado una gran cantidad de material en el sitio web de su comité de acción política, American Muckrakers, y entre periodistas independientes, al menos uno de los cuales los publicó en la plataforma de redacción Substack. El material más reciente muestra comunicaciones de la campaña de Trump con asesores externos y otros aliados, en las que se discuten una variedad de temas de cara a las elecciones de 2024.

Las actividades de los piratas informáticos rastreadas por Reuters ofrecen una visión poco común de las operaciones de un intento de interferencia electoral. También demuestran que Irán sigue decidido a interferir en las elecciones a pesar de una acusación formal del Departamento de Justicia de Estados Unidos en septiembre que acusa a los filtradores de trabajar para Teherán y utilizar una identidad falsa.

La acusación alega que un grupo de piratas informáticos vinculado al gobierno iraní, conocido como Mint Sandstorm o APT42 , comprometió a varios miembros del equipo de campaña de Trump entre mayo y junio robando sus contraseñas. En un aviso de Seguridad Nacional publicado a principios de este mes, la agencia advirtió que los piratas informáticos siguen atacando al personal de campaña. Si son declarados culpables, se enfrentarán a penas de prisión y multas.

El escrito de acusación del Departamento de Justicia afirma que los autores de las filtraciones eran tres piratas informáticos iraníes que trabajaban con la fuerza paramilitar Basij de Irán, cuyos miembros voluntarios ayudan al régimen a aplicar sus estrictas normas y a proyectar influencia. Los intentos de ponerse en contacto con los piratas informáticos identificados por su nombre en el escrito de acusación por correo electrónico y mensaje de texto no dieron resultado.

En conversaciones con Reuters, los filtradores -que colectivamente utilizan el falso personaje “Robert”- no abordaron directamente las acusaciones estadounidenses; uno de ellos dijo: “¿De verdad esperas que responda?”.

“Robert” es el mismo personaje falso al que se refiere la acusación estadounidense, según correos electrónicos del FBI enviados a periodistas y revisados ​​por Reuters.

La misión de Irán ante las Naciones Unidas dijo en un comunicado que los informes sobre la participación del país en el pirateo informático de las elecciones estadounidenses eran “fundamentalmente infundados y totalmente inadmisibles”, y agregó que “repudia categóricamente tales acusaciones”. El FBI, que está investigando la actividad de piratería informática de Irán contra ambas campañas presidenciales en estas elecciones, se negó a hacer comentarios.

David Wheeler, fundador de American Muckrakers, dijo que los documentos que compartió eran auténticos y de interés público. Wheeler dijo que su objetivo era “exponer lo desesperada que está la campaña de Trump por intentar ganar” y brindar al público información veraz. Se negó a comentar el origen del material.

Sin hacer referencias específicas, la campaña de Trump dijo a principios de este mes que la operación de piratería informática de Irán tenía como “destino interferir en las elecciones de 2024 y sembrar el caos en todo nuestro proceso democrático”, y agregó que cualquier periodista que reimprima los documentos robados “está cumpliendo las órdenes de los enemigos de Estados Unidos”.

En 2016, Trump adoptó una postura diferente cuando alentó a Rusia a piratear los correos electrónicos de Hillary Clinton y proporcionarlos a la prensa.

OPERACIÓN DE FUGA

La operación de filtración comenzó alrededor de julio cuando una cuenta de correo electrónico anónima, [email protected], abre una nueva pestaña, comenzó a comunicarse con periodistas de varios medios de comunicación, utilizando el apodo de Robert, según dos personas familiarizadas con el asunto. Inicialmente se comunicaron con Politico, el Washington Post y el New York Times, prometiéndoles información interna comprometedora sobre la campaña de Trump.

A principios de septiembre, los piratas informáticos iraníes acusados ​​utilizaron una segunda dirección de correo electrónico, [email protected], en una nueva ronda de propuestas, incluso a Reuters y al menos otros dos medios de comunicación, dijeron las dos personas familiarizadas con el asunto.

En ese momento, ofrecieron una investigación compilada con información pública por la campaña de Trump sobre los políticos republicanos JD Vance, Marco Rubio y Doug Burgum, todos ellos bajo consideración como compañeros de fórmula de Trump.

Los informes del vicepresidente eran auténticos, dijo a Reuters una persona familiarizada con la campaña de Trump. Ni Politico, ni el Washington Post, ni el New York Times ni Reuters publicaron artículos basados ​​en los informes.

La portavoz del New York Times, Danielle Rhoades Ha, dijo que el periódico sólo publica artículos basados ​​en material pirateado “si encontramos información de interés periodístico en los materiales y podemos verificarlos”.

En un correo electrónico, el Washington Post remitió a Reuters a comentarios anteriores hechos por su editor ejecutivo, Matt Murray, quien dijo que el episodio reflejaba el hecho de que las organizaciones de noticias “no se van a enojar por cualquier información pirateada” que se les proporcione. Un portavoz de Politico dijo que el origen de los documentos era más noticioso que el material filtrado. Reuters no publicó este material porque la agencia de noticias no creyó que fuera noticioso, dijo un portavoz.

Las dos cuentas de correo electrónico de AOL identificadas por Reuters fueron desconectadas en septiembre por su propietario, Yahoo, que trabajó con el FBI antes de la acusación para rastrearlas hasta el grupo de piratas informáticos iraníes, según dos personas familiarizadas con la investigación. Yahoo no respondió a una solicitud de comentarios.

Antes de perder el acceso al correo electrónico, Robert sugirió que los periodistas podrían necesitar un contacto alternativo y ofreció un número de teléfono en la aplicación de chat encriptada Signal. Signal, que es más difícil de monitorear por parte de las fuerzas de seguridad, no respondió a los mensajes en los que se solicitaban comentarios.

Algunos altos funcionarios de inteligencia y de aplicación de la ley de Estados Unidos han dicho que los esfuerzos de interferencia de Irán en este ciclo electoral se centran en denigrar a Trump, al tiempo que lo consideran responsable del asesinato con drones estadounidenses en 2020 del exgeneral militar iraní Qassem Soleimani.

Hasta el momento, las filtraciones ya publicadas no parecen haber cambiado la dinámica pública de la campaña de Trump.

RAQUEROS DE MUCKRAK

El 26 de septiembre, American Muckrakers, con sede en Carolina del Norte, comenzó a publicar correos electrónicos internos de la campaña de Trump. Activo desde 2021, el PAC tiene antecedentes de publicar material poco favorecedor sobre republicanos de alto perfil. Según informes de divulgación pública se financia a través de donantes individuales de pequeñas cantidades de todo el país.

En su sitio web, American Muckrakers dijo que las filtraciones provenían de “una fuente”, pero, antes de la publicación el mes pasado, el grupo le pidió públicamente a Robert que se pusiera en contacto.

“HACKER ROBERT, ¿POR QUÉ COÑO SIGUES ENVIANDO LA INFORMACIÓN DE TRUMP A LOS MEDIOS CORPORATIVOS?”, dijo el grupo en una publicación a X. “Envíanosla y la publicaremos”.

Cuando se le preguntó si su fuente era el supuesto personaje iraní Robert, Wheeler dijo que “eso es confidencial” y que no tenía “confirmación de la ubicación de la fuente”. También se negó a comentar si el FBI le había advertido de que la comunicación era el producto de una operación de influencia extranjera.

En un ejemplo, Muckrakers publicó material el 4 de octubre que supuestamente mostraba un acuerdo financiero no especificado con los abogados que representan al ex candidato presidencial Robert F. Kennedy Jr. y a Trump. El abogado de RFK Jr., Scott Street, dijo en un correo electrónico a Reuters que no podía hablar públicamente sobre el incidente. Reuters confirmó la autenticidad del material.

Posteriormente, los investigadores publicaron documentos de Robert sobre dos contiendas de alto perfil, entre los que se incluían presuntas comunicaciones de campaña sobre el candidato republicano a gobernador de Carolina del Norte, Mark Robinson, y la representante republicana de Florida, Anna Paulina Luna, ambos con el apoyo de Trump.

El intercambio sobre Robinson se refería a un intento del asesor republicano W. Kirk Bell de buscar orientación del equipo de Trump tras el escándalo por los comentarios atribuidos a Robinson en un foro pornográfico. Robinson había negado previamente los comentarios. El otro mensaje provenía de un asesor republicano que compartía información con la campaña sobre la vida personal de Luna.

Las campañas de Robinson y Luna no respondieron los mensajes solicitando comentarios.

Uno de los pocos periodistas contactados por Robert que sí publicó material fue el periodista independiente de seguridad nacional Ken Klippenstein, quien publicó los documentos de investigación del vicepresidente en Substack a fines del mes pasado. Robert confirmó a Reuters que le entregaron el material a Klippenstein. Substack no respondió a una pregunta sobre sus políticas respecto al material pirateado.

Después de la historia, Klippenstein dijo que los agentes del FBI lo contactaron a través de su comunicación con Robert, advirtiéndole que eran parte de una “operación de influencia maligna extranjera”. En una publicación, Klippenstein dijo que el material era de interés periodístico y decidió publicarlo porque creía que los medios de comunicación no deberían ser “guardianes de lo que el público debe saber”.

Un portavoz de Reuters, que recibió notificaciones similares del FBI, dijo: “No podemos hacer comentarios sobre nuestras interacciones, si las hubo, con las fuerzas del orden”. Un portavoz del FBI se negó a hacer comentarios sobre su esfuerzo de notificación a los medios.

Wheeler dijo que tenía nuevas filtraciones guardadas “pronto” y que continuaría publicando documentos similares siempre que fueran “auténticos y relevantes”.