In den letzten Tagen die USA Justizabteilung Und Pentagon haben mit der Untersuchung eines offensichtlichen Online-Lecks sensibler Dokumente begonnen, darunter einige, die als „Streng geheim“ gekennzeichnet waren.
Ein Teil der Dokumente, über die seitdem in den Nachrichtenmedien umfassend berichtet wurde, konzentrierte sich auf die russische Invasion in der Ukraine, während andere eine detaillierte Analyse der potenziellen britischen Politik im Südchinesischen Meer und der Aktivitäten einer Houthi-Person im Jemen darstellten.
Die Existenz der Dokumente wurde erstmals von der New York Times gemeldet, nachdem eine Reihe russischer Telegram-Kanäle fünf fotografierte Dateien im Zusammenhang mit der Invasion in der Ukraine am 5.
Diese Dokumente schienen auf Anfang März datiert zu sein, ungefähr zu der Zeit, als sie zum ersten Mal online auf Discord, einer bei Spielern beliebten Messaging-Plattform, veröffentlicht wurden.
Bellingcat hat jedoch Beweise dafür gesehen, dass einige Dokumente, die auf Januar datiert sind, noch früher online gestellt worden sein könnten, obwohl unklar ist, wann genau. Bellingcat sprach auch mit drei Mitgliedern der Discord-Community, in der die Bilder gepostet worden waren, die behaupteten, dass in den letzten Monaten viel mehr Dokumente auf anderen Discord-Servern geteilt worden seien.
Da die Kanäle nach der durch die durchgesickerten Dokumente ausgelösten Kontroverse gelöscht wurden, konnte Bellingcat diese Behauptung nicht bestätigen.
Bizarrerweise konzentrierten sich die Discord-Kanäle, in denen die Dokumente vom März veröffentlicht wurden, auf das Computerspiel Minecraft und das Fandom für einen philippinischen YouTube-Star. Sie verbreiteten sich dann auf anderen Websites wie dem Imageboard 4Chan, bevor sie in den letzten Tagen auf Telegram, Twitter und dann bei großen Medienverlagen auf der ganzen Welt erschienen.
Ukrainische Beamte haben Zweifel an der Richtigkeit der Dokumente geäußert, wobei Mykhailo Podolyak, der Berater des Leiters des Büros des Präsidenten der Ukraine, Angabe auf Telegramm dass er glaubt, dass Russland hinter dem angeblichen Leak steckt. Aber US-Sicherheitsbeamte zitiert von der New York Times schienen auf ihre Authentizität hinzuweisen.
Der Sprecher des russischen Präsidenten, Dmitry Peskov, erzählt CNN, dass die Dokumente das Ausmaß des Engagements der USA und der NATO in der Ukraine zeigten. Doch ein pro-russischer Telegram-Kanal, der Updates über den Konflikt bereitstellt, war nicht überzeugt und genannt Es war möglich, dass es sich bei den Dokumenten um westliche Desinformationen handelte.
Die Dokumente scheinen die Ereignisse detailliert darzustellen und bieten eine Analyse der russischen Invasion in der Ukraine bis März 2023.
Keines der von Bellingcat gesehenen Dokumente war gescannt, sondern fotografiert worden. Auf den Dokumenten sind Falten mit Gegenständen zu sehen, wie z. B. einer Zielfernrohrbox eines Jägers und etwas Gorilla-Kleber, die im Hintergrund der Dokumente von Anfang März sichtbar sind. Dies scheint darauf hinzudeuten, dass zumindest einige der Dokumente am selben Ort fotografiert wurden.
Der Inhalt der gemeinsam genutzten Dokumente ist breit gefächert, zu einigen Themen gehören Karten von Hotspots in der Ukraine wie Bachmut und Charkiw, ein Zeitplan für die Lieferung westlicher Munition in die Ukraine sowie Karten und Kataloge ukrainischer Luftverteidigungsgüter – einschließlich eines Kalenders der Munitionsausgaben . Ein mit „Streng geheim“ gekennzeichnetes „CIA Operations Center Intelligence Update“ vom 2. März ist ebenfalls in den Bildern enthalten, obwohl viele der Informationen in diesen Dokumenten zuvor durch Medienberichte öffentlich zugänglich waren.
Während es bisher nicht möglich war, die ursprüngliche Quelle dieser offensichtlichen Leaks aufzudecken, konnte die Verbreitung der Dokumente in den letzten Monaten über eine Vielzahl von Internetforen verfolgt werden, bevor sie von pro-russischen Telegram-Kanälen und dann gemeldet wurden großen Medienunternehmen.
Telegramm und 4chan
Am 5. April begann die Verbreitung der Dokumente über pro-russische Telegram-Kanäle, wobei die erste von Bellingcat gefundene Version um 21:29 Uhr (ukrainische Zeit) auf dem Telegram-Kanal „Donbass Devushka“ zu sehen war.
Dieser Beitrag enthielt vier Bilder vor einem weiteren Beitrag mit einem weiteren Bild wurde kurz darauf geteilt.
Nur ein paar Stunden zuvor hatte ein Benutzer auf 4chan die erste von acht Nachrichten gepostet in einem Faden auf dem Politically Incorrect (/pol/) Board, von denen drei Bilder von scheinbar ähnlichen, aber größtenteils unterschiedlichen Dokumenten angehängt hatten.
Diese acht Nachrichten, von denen einige unten zu sehen sind, wurden von demselben anonymen Benutzer gesendet, wie durch die Verwendung derselben ID angezeigt wird – CXWfLHRB.
In einem weiteren Post ohne Bild stritt sich derselbe Poster mit einem anderen 4chan-Nutzer über die Richtigkeit der in ihren Posts enthaltenen Informationen.
Es gab nur ein gemeinsames Bild zwischen den Telegram- und 4chan-Posts: eine Karte, die eine Reihe von Statistiken zeigte, einschließlich der kumulierten Anzahl von KIA-Soldaten (im Einsatz getötet) auf russischer und ukrainischer Seite im Verlauf des Krieges.
Die Zahlen in diesen beiden Quellen unterschieden sich jedoch, wobei die erste Quelle (4chan) mehr russische Verluste als ukrainische zeigt und die zweite Quelle (Donbass Devushka) das Gegenteil.
Eine genauere Untersuchung des zweiten Bildes mit den viel höheren ukrainischen KIA-Nummern, das auf Telegram gepostet wurde, zeigt eine grobe Bildmanipulation.
Neben dem späteren Posting-Zeitpunkt und der weitaus unschärferen Auflösung stimmen die Zahlen nicht überein. Der Abstand zwischen einigen Zahlen und Buchstaben ist auch zu groß, um mit der Schriftart konsistent zu sein.
Es scheint daher, dass entweder das Donbass Devushka Telegram-Konto oder eine frühere Quelle, die von diesem Konto gepostet wurde, das Originalbild geändert hat, um die ukrainischen Verluste als schwerer als in der ursprünglichen Einschätzung darzustellen.
Dennoch ist keine der Quellen für die 4chan- oder Telegram-Posts das Original.
Auf zu Zwietracht
Am 4. März – über einen Monat vor den Telegram- und 4chan-Posts – wurden 10 Dokumente auf einem Discord-Server namens „Minecraft Earth Map“ gepostet. Minecraft ist ein beliebtes Computerspiel mit Millionen von Spielern auf der ganzen Welt. Nach einem kurzen Spucken mit einer anderen Person auf dem Server über Minecraft Maps und den Krieg in der Ukraine antwortete einer der Discord-Benutzer: „Hier, habe einige durchgesickerte Dokumente“ – und fügte 10 Dokumente über die Ukraine hinzu, von denen einige die Markierung „Streng geheim“ trugen .
Alle sieben Dokumente aus den 4chan- und Telegram-Posts – einschließlich der Karte mit den geringeren Opferzahlen aus der Ukraine – waren in diesem Post vorhanden, zusammen mit drei weiteren, die zu diesem Zeitpunkt in keinem Telegram-, Twitter- oder 4chan-Post gepostet wurden.
Der Benutzer, der diese Karte geteilt hat, behauptete später auf Twitter, er habe sie von einem anderen Benutzer auf einem Discord-Server namens WowMao gefunden, der von und für Fans eines beliebten Unternehmens betrieben wird YouTuber gleichen Namens.
Am 1. und 2. März veröffentlichte ein WowMao-Benutzer über 30 Dokumente, von denen viele als „Streng geheim“ gekennzeichnet sind, auf dem Server und damit vor der Veröffentlichung auf dem Minecraft-Server.
Derselbe Benutzer hat auch Dutzende anderer Dokumente über die Ukraine auf diesem Server gepostet, bevor sie am 7. April gelöscht wurden. Obwohl Bellingcat diese Posts gesehen hat, war es nicht in der Lage, die Authentizität der darin enthaltenen Dokumente unabhängig zu überprüfen.
Thug Shaker-Zentrale
Der WowMao-Server ist jedoch möglicherweise immer noch nicht die ursprüngliche Quelle dieser Dokumente.
Bellingcat sprach mit Mitgliedern einer separaten Discord-Community, die behaupteten, andere Bilder seien früher auf einem anderen, inzwischen gelöschten Server gepostet worden, der oft „Thug Shaker Central“ hieß, aber zu unterschiedlichen Zeiten auch mehrere andere Namen hatte. Bilddateien, die Bellingcat gezeigt wurden, detailliert ein weiteres Dokument im gleichen Stil und Format wie jene, die auf dem WowMao-Server veröffentlicht wurden und auf den 13. Januar datiert sind.
Da es sich bei den geteilten Bildern jedoch um Screenshots handelte und nicht um einen Link zum ursprünglichen Serverpost, der entfernt wurde, ist es nicht möglich, ihre Authentizität unabhängig zu überprüfen. Der Inhalt dieser Dokumente über das Datum und die Klassifizierung hinaus wurde ebenfalls unkenntlich gemacht, als er Bellingcat gezeigt wurde.
Der Thug Shaker Central-Server wurde ursprünglich nach seinem ursprünglichen Gründer benannt, sagte ein Mitglied des Servers mit dem Benutzernamen „Vakhi“ Bellingcat. Die Aufgaben des Serveradministrators gingen dann durch verschiedene Benutzer, bevor ein neues Mitglied die Verantwortung übernahm und es eine von vielen Namensänderungen durchlief. Vakhi wollte diese Person nicht nennen, sagte aber, sie sei die ursprüngliche Quelle der durchgesickerten Dokumente. Laut Vakhi und zwei anderen Benutzern, die mit Bellingcat sprachen, sich aber weigerten, anhand ihrer Benutzernamen identifiziert zu werden, sind die Dateien, die auf WowMao geleakt wurden, nur die „Spitze des Eisbergs“ im Vergleich zu der Menge an Dokumenten, die auf Thug Shaker Central veröffentlicht wurden.
Außer den Aussagen dieser Benutzer und vereinzelten Hinweisen auf seine Existenz auf 4chan gibt es keine Spuren von diesem Server. Bellingcat ist daher nicht in der Lage, alle von diesen Benutzern geteilten Informationen unabhängig zu überprüfen, einschließlich des oben genannten Dokuments vom Januar, oder ob der andere Uploader, der als Quelle des Lecks beschrieben wurde, tatsächlich die ursprüngliche Quelle war.
Bellingcat konnte jedoch bestätigen, dass Vakhi und die anderen Benutzer, die mit Bellingcat sprachen, sowie ein anderer, der Dokumente auf dem WowMao-Server teilte, Teil des Thug Shaker-Servers waren, da sie Mitgliederlisten mit Bellingcat teilten, die in wichtigen Details übereinstimmten .
Ihre Berichte über die allgemeine Natur des Servers stimmten auch unabhängig voneinander überein. Der Name des Thug Shaker-Servers änderte sich häufig, manchmal zu dem einer rassistischen Beleidigung, und hatte etwa 20 aktive Benutzer, die eine engmaschige Community bildeten, sagten Mitglieder. Beiträge und Kanallisten zeigen, dass die Benutzer des Servers an Videospielen, Musik, orthodoxem Christentum und Fandom für den beliebten YouTuber interessiert waren.Oxid“.
Dieser Server war von Natur aus nicht besonders geopolitisch, obwohl seine Benutzer zu mehreren Themen eine entschieden konservative Haltung einnahmen, sagten Mitglieder Bellingcat. Rassistische Beleidigungen und rassistische Memes wurden weit verbreitet.
Bellingcat kontaktierte Discord, um sich nach der Existenz der Thug Shaker Central-, WowMao- und Minecraft Earth Map-Server zu erkundigen und ob Discord Kenntnis davon hatte, dass dort offenbar „streng geheime“ Dokumente geteilt wurden
Bellingcat fragte auch das Verteidigungsministerium (DoD), ob die in den Kanälen geteilten Dokumente echt seien und ob ihm die Quelle des offensichtlichen Lecks bekannt sei.
Discord sagte, es sei zu diesem Zeitpunkt nicht in der Lage, einen Kommentar abzugeben, als es von Bellingcat kontaktiert wurde.
Das Verteidigungsministerium teilte Bellingcat in einer E-Mail mit, dass es „die Angelegenheit aktiv prüfe und eine formelle Überweisung an das Justizministerium zur Untersuchung vorgenommen hat“.