Автор статьи — Пьерлуиджи Паганини, опубликовано в Security Affairs .
Dialog, частная организация, членство в которой осуществляется только по приглашению и которая была основана в 2006 году миллиардером и инвестором в сфере технологий Питером Тилем, на протяжении двух десятилетий отказывается раскрывать информацию о своих членах.
На прошлой неделе стало сложнее удерживать эту позицию, когда швейцарская хактивистка Майя Арсон Кримеу, известная разоблачением американского правительственного списка лиц, которым запрещены полеты , обнаружила в исходном коде dialog.org открытый каталог, доступный любому, кто просматривал страницу. Издание WIRED независимо проверило содержимое и получило список участников конференции Dialog 2026, запланированной на 12-16 августа недалеко от Дублина, Ирландия.
« Как подтвердило издание WIRED, в сети оказались опубликованы многочисленные внутренние документы тайного общества влиятельных деятелей американской политики, финансов и технологий, в которых упоминались участники мероприятий и раскрывались конфиденциальные личные данные, которые, как им обещали, останутся в тайне», — сообщило издание . «Группа под названием Dialog — это частная организация, куда можно попасть только по приглашению. Она была основана в 2006 году миллиардером-инвестором в сфере технологий Питером Тилем. На ежегодных закрытых встречах собираются американские чиновники, представители иностранных правительств и руководители компаний из Силиконовой долины».
В списке участников 2026 года значатся 222 человека, 87 из которых участвуют впервые. Другие имеют историю участия, насчитывающую более десяти лет, некоторые — со времени основания конференции. Никто из них не использовал государственный адрес электронной почты, что делает их участие не подпадающим под действие законов о доступе к публичной информации.
В этом списке представлены не просто представители смежных властных структур, а структуры, находящиеся в прямой регулирующей связи друг с другом. Министр финансов Скотт Бессент фигурирует рядом с Ауреном Хоффманом, председателем Dialog, основателем брокера данных о местоположении SafeGraph и компании по идентификации личности LiveRamp . Сенатор Тед Круз, председатель комитета, курирующего Федеральную торговую комиссию (FTC) и ее полномочия в области защиты данных, также указан в этом списке. Соучредитель Palantir Джо Лонсдейл, чье программное обеспечение управляет делами для ICE и обеспечивает слияние данных для Пентагона, фигурирует рядом с министром армии Дэном Дрисколлом и представителем Джимом Хаймсом, высокопоставленным членом Комитета по разведке Палаты представителей, который контролирует агентства, с которыми Palantir заключает контракты.
Журнал Forbes подтвердил привлечение новых членов, в том числе инвестора Марка Андрессена и инвестора, бывшего члена совета директоров Facebook Джима Брейера.
Генерал Алексус Гринкевич, верховный главнокомандующий силами НАТО в Европе и глава Европейского командования США, по имеющимся данным, принимал участие в диалоговых встречах начиная с 2021 года.
В программу ретрита 2026 года входят сессии « Как справиться с Третьей мировой войной», «Технологии на поле боя», «Вернуть ядерное оружие» и «Создать культ», последнюю модерирует основатель христианского сайта для общения Pray.com. Также есть сессия «Как ваша сексуальная жизнь?», модератором которой, предположительно, будет другой человек.
«В веб-справочнике указаны действующие чиновники администрации Трампа, два сенатора США, шесть членов «PayPal-мафии», бывший глава ближневосточной разведки и действующий посол в США, а также основатели и директора многих крупнейших в стране компаний, занимающихся слежкой, брокерскими услугами по обработке данных и рекламными данными», — продолжает Wired.
В просочившийся в сеть список зарегистрированных лиц добавлены имена, которых нет в общедоступном каталоге из 113 человек: Рэнди Кросзнер, бывший управляющий Федеральной резервной системы, ныне член Комитета по финансовой политике Банка Англии; Джонатан Гринблатт, генеральный директор Антидиффамационной лиги; Райан Стоуэрс, исполнительный директор Фонда Чарльза Коха; Роджер Майерсон, лауреат Нобелевской премии по экономике; а также группа руководителей Google и Google DeepMind, включая Тома Лю, возглавляющего глобальные дела подразделения передового искусственного интеллекта.
Утечка данных структурно неприятна, поскольку её можно было полностью избежать. Каталог отображался любому посетителю, просмотревшему исходный код страницы. На отдельной странице Dialog по адресу app.dialog.org отображается экран входа в систему без условий обслуживания, без указания на ограничения приложения и без требования приглашения. Записи хранились в Airtable, коммерческой базе данных, и включали для каждого участника его статус членства, все посещенные ретриты, биографию, родной город и частный токен доступа, функционирующий как учетные данные для входа.
Dialog также предоставляет услуги по подбору партнеров . В регистрационной форме спрашивается, ищут ли участники «любовь», и предлагается включить одиноких респондентов в «будущие сватовские отношения». На отдельном сайте dating.dialog.org размещено приложение, позиционируемое как «значимые связи для исключительных людей». В форме также собираются данные о политических взглядах каждого зарегистрированного пользователя, которые, как пообещал Dialog, никогда не будут разглашены.
«Эти данные, а также ответы на запросы о знакомствах, были обнародованы в результате утечки», — заключает Wired.
Собранные Dialog данные могут представлять ценность для преступников или спецслужб, поскольку они раскрывают личные уязвимости, семейное положение, политические взгляды и доступ к влиятельным сетям. Такая информация может использоваться для целенаправленного фишинга, социальной инженерии, операций с использованием «медовых ловушек», шантажа или кампаний по оказанию влияния. Риск возрастает, поскольку участники часто являются членами мировой элиты, что делает их привлекательными целями для разведки. Многие из них могут быть высококвалифицированными специалистами в своей области, но при этом готовы делиться конфиденциальными личными данными в доверенных кругах, создавая возможности для манипуляций и эксплуатации.
Внутреннее руководство для модераторов мероприятий, также обнаруженное в открытом доступе, предписывает им напоминать участникам, что все обсуждения носят неофициальный характер, давать краткие и «неочевидные» комментарии, а также использовать краткие вступления, чтобы «избегать демонстрации статуса» в зале, полном сенаторов, высокопоставленных лиц и магнатов. Дисциплина, навязанная участникам, по-видимому, не распространялась на базовую безопасность веб-сайта.
Комментариев нет:
Отправить комментарий