Загадка Користина: хакер получил доступ к гостайнам США

19-летний инженер DOGE Эдвард Користин получил должность в Агентстве кибербезопасности и защите инфраструктуры США (CISA). Вместе с ним в агентство устроился 38-летний инженер-программист Кайл Шатт, также входивший в команду DOGE, сообщает WIRED со ссылкой на источник в правительстве.

CISA отказалось от комментариев и направило журналистов в Министерство внутренней безопасности (DHS), которому ведомство подчиняется. Однако в DHS пока не дали официального ответа.

Користин, известный под псевдонимом Big Balls, начал работать в различных федеральных ведомствах и агентствах США с января, исполняя обязанности оператора DOGE. Он был замечен в Управлении общих служб (GSA), Управлении кадров (OPM), Госдепартаменте и Федеральном агентстве по управлению в чрезвычайных ситуациях (FEMA). В Госдепе у Користина, предположительно, был доступ к системам с конфиденциальными данными о дипломатах и источниках разведывательной информации США по всему миру.

По данным журналистов, теперь Користин занимает должность старшего советника в CISA. Его коллега по DOGE, Кайл Шатт, также присоединился к агентству. До работы с Маском Шатт был одним из разработчиков платформы WinRed, на которой Республиканская партия США собрала 1,8 млрд долларов для предвыборной кампании 2024 года. Шатт также, как и Користин, успел поработать в GSA.

Неизвестно, какой именно уровень доступа получили Користин и Шатт в CISA, но агентство отвечает за защиту федеральных сетей гражданского сектора и тесно сотрудничает с владельцами критически важной инфраструктуры по всей стране. В распоряжении агентства находятся данные о кибератаках, уязвимостях в ПО и оценках рисков для систем, включая те, что связаны с выборами. С 2018 года CISA помогает местным избирательным комиссиям выявлять и устранять уязвимости в системах безопасности.

Ранее WIRED сообщал, что в 2022 году Користин работал в компании Path Network, занимающейся мониторингом сетевого трафика и известной наймом бывших хакеров . По данным журналиста Брайана Кребса, аккаунт Користина мог быть связан с группировкой The Com, участники которой причастны ко взлому Snowflake и другим кибератакам. Хотя конкретно Користина с этими атаками не связывают, в сети обнаружены следы аккаунта, владелец которого искал помощь в организации DDoS-атаки. Специалисты считают, что данный аккаунт связан с Користином. Кроме того, в Path Network подростка уволили за предполагаемую передачу внутренних документов компании конкуренту.

На прошлой неделе издание The Washington Post сообщило , что Користин занял должность старшего советника в DHS, но не уточнило, в каком именно подразделении. Теперь стало известно, что он работает именно в CISA.