В нескольких словах
Ключевые улики по делу о шпионаже Давида Моралеса за Джулианом Ассанжем для ЦРУ (более 17 тыс. электронных писем) были удалены с жесткого диска, когда он находился под официальной охраной и был опечатан Национальным судом Испании. Экспертиза защиты Ассанжа указывает на возможную манипуляцию со стороны полиции с целью сокрытия информации.
Жесткий диск IOmega, на который полиция скопировала информацию с телефонов и компьютеров Давида Моралеса, бывшего испанского военного, подозреваемого в шпионаже за Джулианом Ассанжем для ЦРУ, подвергся очистке, находясь под судебной охраной и опечатанным в шкафу Национального суда Испании. К такому выводу пришла экспертиза защиты австралийского киберактивиста.
Предположительно, в результате манипуляций исчезли 17 256 электронных писем с нескольких аккаунтов, включая почту самого Моралеса. Этот доступ к жесткому диску, находящемуся под охраной Следственного суда № 5 Национального суда, который расследует дело Моралеса по нескольким обвинениям, предположительно произошел 9 сентября 2020 года.
Эксперты основателя WikiLeaks утверждают, что обнаружили «модификации и изменения» на этом диске после 17 сентября 2019 года — даты задержания Моралеса в офисе его компании UC Global, SL в Херес-де-ла-Фронтера. Арест и обыск произошли через несколько недель после того, как расследование газеты Джерело новини опубликовало аудио- и видеозаписи шпионажа за Ассанжем и его адвокатами, организованного Моралесом во время пребывания активиста в посольстве Эквадора в Лондоне.
В судебном отчете, к которому получила доступ газета Джерело новини, утверждается, что удаление данных не было результатом автоматического процесса программного обеспечения, «а действием, совершенным кем-то из полицейского подразделения», участвовавшего в обыске и копировании устройств. «Можно утверждать, что действовавшее полицейское подразделение могло быть заинтересовано в сокрытии информации», — заявляют эксперты Мануэль Уэрта и Хосе Мануэль Мартинес. Полиция отказалась отвечать на вопросы издания.
Опечатано в шкафу
Предполагаемая манипуляция с диском, который хранится под замком в суде более пяти лет, была обнаружена после того, как адвокаты основателя WikiLeaks выяснили, что полиция передала судье лишь частичную копию содержимого телефона Моралеса Samsung S7 G930F. Это ключевое устройство в расследовании, поскольку защищенные свидетели по делу против владельца UC Global, SL признались, что настроили этот телефон для предполагаемой связи с ЦРУ. Об этой детали сообщили агентам перед его задержанием.
Несмотря на предупреждение, полицейские передали судье полные копии всех изъятых телефонов, компьютеров и электронных устройств, кроме упомянутого Samsung. Это привело к удалению папки Userdata, где хранились переписки Моралеса в приложениях WhatsApp, Signal, Telegram, Proton Mail и Skype. Ценнейшая информация об этом бывшем сотруднике Национального разведывательного центра (CNI) исчезла.
Samsung S7 был также единственным мобильным телефоном, информация с которого была извлечена на месте во время обысков, что не делалось с другими изъятыми устройствами, согласно ответам полиции на запросы судьи. Для извлечения использовалось другое оборудование, зарегистрированное, по данным экспертов Ассанжа, как Desktop BOIQ F96. Остальные данные были получены с помощью инструмента UFED Touch.
Таким образом, файл, загруженный полицейским подразделением в судебное облако (куда выгружаются все полученные доказательства и к которому имеют доступ стороны по делу), не является оригинальным и полным файлом UFDX (Universal Forensic Data Report) с Samsung S7, а лишь файлом UFDR (Universal Forensic Data Exchange), производным от первого, но не представляющим полной копии устройства.
Бездействие полиции
Карлос Баутиста, первый прокурор по делу, не скрывал своего недовольства исчезновением этого файла в своих документах. Он назвал его «существенным» и, как и истцы, потребовал его найти, «поскольку он содержит больше данных, чем те, что были предоставлены сторонам». «Крайне удивительно, что полицейское подразделение предоставило файлы UFDR и UFDX с других устройств, а именно с этого — нет», — критиковал представитель обвинения. Он также обвинил агентов в бездействии и «раздражающей медлительности» при анализе всех изъятых материалов.
Судья Сантьяго Педрас в сентябре вызвал агентов Отдела по борьбе с киберпреступностью для дачи показаний и копирования содержимого единственного диска IOmega, переданного после задержания. Именно на этом устройстве, хранящемся под судебной охраной с 2019 года, предположительно была сохранена информация с телефона Samsung S7. Целью было восстановить полный образ (UFDX), но никаких следов недостающего файла обнаружено не было.
Представители Ассанжа полагают, что в день задержания Моралеса агенты использовали, помимо IOmega, еще один жесткий диск или параллельное электронное устройство для загрузки информации с Samsung S7, ключевого телефона в расследовании. И что это устройство было скрыто от судебного следствия.
Педрас и Педро Мартинес, новый прокурор по делу, отклонили ходатайство истцов о возбуждении отдельного производства и допросе девяти полицейских, участвовавших в операции, а также об информировании Главного управления полиции, поскольку манипулирование компьютерными доказательствами не входит в компетенцию Национального суда. Оба ответили Ассанжу, что он может подать жалобу на полицию в компетентный орган.
Другие умолчания
Это не первый случай, когда истцы заявляют, что полиция скрыла важную информацию, содержащуюся на электронных устройствах, изъятых у владельца UC Global, SL. Новое копирование данных с ноутбука бывшего морского пехотинца выявило более 213,1 ГБ данных, 551 616 файлов и 973 файла электронной почты, которые были скрыты от следственного судьи. Такова разница между двумя копиями: той, что была скопирована полицией, и той, что была получена защитой Ассанжа.
Среди новых файлов у Моралеса была папка под названием «Operations&Projets» (Операции и проекты) с каталогами, упорядоченными по географическим зонам и видам услуг. В разделе, посвященном Северной Америке, внутри каталога USA, находится папка CIA и еще одна папка Videos, где хранились записи встреч основателя WikiLeaks, сделанные скрытыми камерами и микрофонами UC Global, SL.
Автор текста: Антон Руденко — Экономический обозреватель, пишет о финансах, инвестициях, заработке и бизнесе. Дает практичные советы.
