Dagvaarding

Dagvaarding

‘Russen manipuleren Amerikaanse verkiezingen.’ Dat klinkt heel errug en zo. Maar hoe doe je dat nou precies, een verkiezing ‘manipuleren?’ Afgelopen vrijdag 13 juli dagvaardde het Amerikaanse federale Openbaar Ministerie twaalf Russen. Die dagvaarding beschrijft in minutieus detail wie wat wanneer waar deed en hoe.

Toegang tot allerlei computers van mensen rondom Hillary Clinton, de Democratische partij en het verkiezingscomité werd verkregen door ‘spear-phishing.’ Voorbeeld:

For example, on or about March 19, 2016, LUKASHEV and his co-conspirators created and sent a spearphishing email to the chairman of the Clinton Campaign. LUKASHEV used the account “john356g ” at an online service that abbreviated lengthy website addresses (referred to as a “URL-shortening service”). LUKASHEV used the account to mask a link contained in the spearphishing email, which directed the recipient to a GRU-created website. LUKASHEV altered the appearance of the sender email address in order to make it look like the email was a security notification from Google (a technique known as “spoofing”), instructing the user to change his password by clicking the embedded link. Those instructions were followed. On or about March 21, 2016, LUKASHEV, YERMAKOV, and their co-conspirators stole the contents of the chairman’s email account, which consisted of over 50,000 emails.

(Die chairman overigens was John Podesta.) Zo konden ze e-mails en rondgestuurde documenten van de servers stelen. Op die manier werd materiaal verzameld.

Beginning in or around June 2016, the Conspirators staged and released tens of thousands of the stolen emails and documents. They did so using fictitious online personas, including “DCLeaks” and “Guccifer 2.0.”

To further avoid detection, the Conspirators used a network of computers located across the world, including in the United States, and paid for this infrastructure using cryptocurrency. Defendant VIKTOR BORISOVICH NETYKSHO (HeTanmo BHKTOp Bopnconnq) was the Russian military officer in command of Unit 26165, located at 20 Komsomolskiy Prospekt, Moscow, Russia. Unit 26165 had primary responsibility for hacking the DCCC and DNC, as well as the email accounts of individuals affiliated with the Clinton Campaign.

De onderzoekers van Robert Mueller waren ook in staat om logs terug te vinden die waren gewist door de 12 aangeklaagde Russen.

For example, on or about May 13, 2016, the Conspirators cleared the event logs from a DNC computer. On or about June 20, 2016, the 11 Conspirators deleted logs from the AMS panel that documented their activities on the panel, including the login history.

Op 8 juni registreerden ze de website dcleaks.com, om gestolen documenten te publiceren. Tegelijkertijd werden de Facebook pagina ‘dcleaks’ en de twitter account @dcleaks_ aangemaakt, met gebruik van sociale media-accounts van fictieve mensen als ‘Alice Donovan.’ Die accounts werden betaald met bitcoins. Het principe ‘follow the money’ geldt ook hier: dat er een verband is tussen Guccifer 2.0 en dcleaks blijkt uit het feit dat sommige activiteiten uit dezelfde rekening werden betaald.

The Conspirators conducted operations as Guccifer 2.0 and DCLeaks using overlapping computer infrastructure and financing. For example, between on or about March 14, 2016 and April 28, 2016, the 16 Conspirators used the same pool of bitcoin funds to purchase a virtual private network (“VPN”) account and to lease a server in Malaysia. In or around June 2016, the Conspirators used the Malaysian server to host the dcleaks.com website. On or about July 6, 2016, the Conspirators used the VPN to log into the @Guccifer_2 Twitter account. The Conspirators opened that VPN account from the same server that was also used to register malicious domains for the hacking of the DCCC and DNC networks.

De dagvaarding beschrijft hoe ‘Guccifer 2.0’ en ‘dcleaks’ vervolgens contact zochten met adviseurs van kandidaat Trump. Is het bewijs dat Trump samenzweerde met Russen? Nee. Maar waarom zei Trump dan op 27 juli ‘Russia, if you’re listening, I hope you’re able to find the 30,000 emails that are missing…’ Waarom zei hij ‘Russians’ en niet ‘journalists’ of ‘French people?’

Is het bewijs dat de verkiezing is beïnvloed door het publiceren van geheime correspondentie? Nee. Maar het zorgde wel voor hoogoplopende ruzies tussen aanhangers van Bernie Sanders en Hillary Clinton op het partijcongres. Het leidde tot het aftreden van de voorzitter van het DNC. John Podesta zag hoe zijn analyse van Hillary sterke en zwakke punten op straat werd gegooid, zegt de BBC in een analyse.