סוד שרד יותר זמן בארון תיוק מאשר בצ’אט גיימינג
מסמכים מסווגים דלפו פעם דרך תיבת דואר, מכונת צילום, דיסק און קי שנמסר לעיתונאי בחניון. הפעם הדלף עבר דרך שרת דיסקורד שהוקם לכמה עשרות נערים וצעירים שאהבו נשק, משחקי וידאו, וחייל משמר אווירי בן 21 שרצה להרשים אותם. (רשימת עניינים מרתקת: נשק, גיימינג, ואיפשהו בין השניים: תדרוכי מודיעין פדרליים.)
מה קרה בפועל
ג’ק טישיירה היה איש-אוויר (Airman 1st Class) במשמר האווירי הלאומי של מסצ’וסטס, באגף המודיעין ה-102 שבבסיס אוטיס, בתפקיד “Cyber Transport Systems Journeyman” (תחזוקת תשתיות תקשורת) עם גישת סיווג ביטחוני לרשתות מסווגות. לפי התביעה, החל בסביבות סוף 2022, הוא תעתק וצילם שקופיות תדרוך מסווגות שעסקו במלחמה באוקראינה, ופרסם אותן בשרת דיסקורד קטן בשם “Thug Shaker Central” (לפי דיווחים מנה בין כ-20 ל-50 חברים), שבו לפי הניו יורק טיימס שימש כמנהל הצ’אט. (ניהול שרת דיסקורד בהתנדבות הוא בדרך כלל השורה הכי לא מרשימה שיש בקורות חיים. הפעם היא הגיעה עם תיק פלילי פדרלי כבונוס.)
מה שקרה אחר כך הוא מה שהופך את התיק הזה למקרה מודרני באמת. התמונות לא נשארו באותו שרת. חברים העלו אותן מחדש לשרתי דיסקורד אחרים, ומשם החומר התפשט ללוחות 4chan ולערוצי טלגרם פרו-רוסיים, כשכל קפיצה מוחקת עוד קצת הקשר לגבי מקור המסמכים ומי פרסם אותם ראשון. (משחק טלפון שבור קלאסי. רק שבקצה השני לא יושב ילד מהכיתה שממציא סוף אחר לסיפור, אלא סוכנות מודיעין זרה.) עד שגופי חדשות גדולים ושירותי מודיעין זרים בחנו את השקופיות שדלפו, השביל חזרה לחדר השינה של חייל משמר בודד עבר דרך חצי תריסר פלטפורמות, כל אחת עם מדיניות מודרציה שונה, חלון שמירת נתונים שונה, ובלי שום דרך משותפת לשמר ראיות.
ה-FBI פשט על ביתו של טישיירה בדייטון, מסצ’וסטס, ועצר אותו ב-13 באפריל 2023. הוא הואשם לפי חוק הריגול (כתב האישום הוגש ב-15 ביוני 2023), הודה באשמה בשישה סעיפים ב-4 במרץ 2024, ונגזרו עליו 15 שנות מאסר ב-12 בנובמבר 2024.
הארטיפקט האמיתי: השביל שחיבר חשבון לבן אדם
התוכן המסווג הוא מה שהפך לכותרות. מה שבאמת בנה את התיק נגד טישיירה היה שונה: הרשומה שחיברה כינוי דיסקורד אנונימי-כביכול לחייל משמר אווירי אמיתי עם סיווג ביטחוני אמיתי.
הרשומה הזו הורכבה מחתיכות שכל אחת בפני עצמה נראית לא מיוחדת: רישומי החיוב של דיסקורד עצמה, שקישרו את המנוי הבתשלום של השרת לשם האמיתי ולכתובת הבית של טישיירה; טיפ ממשתמש דיסקורד שזיהה את החשבון של המפרסם ומסר ל-FBI פרטים מזהים (שם פרטי, חברות נטענת במשמר האווירי, מדינת מגורים); תכתובות שבהן חברים דנו בעבודה האמיתית של המפרסם; ולאחר שהדלף הפך לחדשות: לוג שהראה את טישיירה מחפש במערכת מסווגת את המילה “leak”. אף אחת מהחתיכות האלה לבדה לא מזהה אדם. יחד, כן. (תזכורת שימושית שהזיכרון של האינטרנט הוא טלאי של מדיניות לא-עקבית, לא ארון תיוק אחד, וזה עובד לשני הכיוונים: גם למי שמנסה להישאר אנונימי וגם למי שמנסה להוכיח מי היה מי.)
מה חוות דעת מומחה מחשבים בודקת בדלף רב-פלטפורמי
זה בדיוק המקום שבו חוות דעת מומחה מחשבים עושה את העבודה שסיכום של עורך דין לא יכול: היא לא עוצרת ב”המסמכים הופיעו בפלטפורמה X” (ו”מחקתי את זה” הוא איחול, לא אסטרטגיית מחיקת ראיות). היא בודקת איפה כל עותק באמת נוצר, איזו מטא-דאטה שרדה כל העלאה מחדש, והאם הלוגים של הפלטפורמות עצמן (חותמות זמן של העלאה, תאריכי יצירת חשבון, טביעות אצבע של מכשירים, היסטוריית IP) עקביים פנימית מול הגרסה שהתביעה או ההגנה מציגות.
זה אומר לבקש שימור נתוני פלטפורמה מוקדם, לפני שחלון השמירה נסגר. זה אומר להבין שדיסקורד, טלגרם ו-4chan כל אחת שומרת, מפרמטת ומחזיקה נתונים אחרת, כך ששיטה ששחזרה ציר זמן בפלטפורמה אחת לא בהכרח עוברת ישירות לאחרת. וזה אומר להבחין בין פעילות של חשבון לזהות של אדם, כי אישור התחברות לא הופך אוטומטית לטביעת אצבע, ולהיות מפורש לגבי איזה חוליה בשרשרת מבוססת ישירות בראיה ואיזו מוסקת.
שום דבר מזה לא אקזוטי. זו עבודה סבלנית ומובנית: לרשום כל פלטפורמה מעורבת, לתעד מה הלוגים של כל אחת מכילים בפועל ולכמה זמן, ולהראות בבירור איפה השרשרת ממסמך לחשבון לאדם מחזיקה מעמד ואיפה היא הסקה הסתברותית ולא ודאות.
למה זה חשוב מעבר לדלף מסווג אחד
טישיירה לא מכר שום דבר לממשלה זרה. הוא רצה להיראות בקיא מול קהילה מקוונת שהוא אכפת לו ממנה, ופרסם חומר שהקיף את העולם תוך ימים. (אותו דחף בדיוק שגורם לבן־עשרה להתפאר בקבוצת וואטסאפ. רק שהפעם הפרס על “הכי מגניב בחדר” היה 15 שנות מאסר.) זה בדיוק הסיכון המבני בכל ארגון שנותן גישה רחבה לעובדים זוטרים: הדלף לא צריך יריב מתוחכם, רק אדם אחד, פלטפורמה אחת עם שמירת נתונים חלשה, וקהל.
לחברות וגופים ציבוריים ישראליים שמטפלים בחומר רגיש, ולעורכי הדין שמייצגים אותם, הלקח לא באמת נוגע לדיסקורד. הוא נוגע לכך שכל מחלוקת שנוגעת לחומר שעבר בין כמה פלטפורמות מקוונות צריכה מומחה שיודע לדבר על המוזרויות הראייתיות של כל פלטפורמה בפני עצמה, לא רק על תוכן מה שפורסם.
המידע לעיל הוא כללי בלבד ואינו מהווה ייעוץ משפטי. עובדות התיק אומתו מול הודעת משרד המשפטים האמריקאי (DOJ) והסיקור המשפטי המפורט של התיק.