Юный специалист по информационным технологиям из команды DOGE Эдвард Користин, которому всего 19 лет, неожиданно получил работу в Агентстве кибербезопасности и защиты инфраструктуры США (CISA) Об этом мы рассказывали в начале месяца. Вместе с ним туда устроился 38-летний программист Кайл Шатт.
Представители CISA отказались комментировать ситуацию и переадресовали вопросы журналистов в Министерство внутренней безопасности (DHS), под управление которого они входят. В самом DHS пока воздерживаются от официальных заявлений.
Эдвард Користин, известный в IT-сообществе под псевдонимом Big Balls («Большие яйца»), начал свою карьеру в государственных структурах США в январе 2025 года. В качестве специалиста DOGE он взаимодействовал с различными ведомствами, среди которых Управление общих служб (GSA), Управление кадров (OPM), Госдепартамент и Федеральное агентство по чрезвычайным ситуациям (FEMA).
Как отмечают журналисты, в Госдепартаменте у Эдварда Користина мог быть доступ к закрытым данным, содержащим сведения о дипломатах и источниках американской разведки по всему миру.
На данный момент он занимает в CISA пост старшего советника. Кайл Шатт, его коллега по DOGE, также стал частью агентства. До этого он занимался разработкой платформы WinRed, на которой Республиканская партия США собрала $1,8 млрд на предвыборную кампанию 2024 года. Кроме того, Кайл Шатт ранее сотрудничал с GSA.
Неизвестно, какие именно права доступа получили Эдвард Користин и Кайл Шатт в новом месте работы. В соответствии с официальными документами, CISA отвечает за защиту гражданских федеральных сетей и взаимодействует с частными компаниями, владеющими важными объектами инфраструктуры по всей стране.
В распоряжении агентства находятся сведения о кибератаках, слабых местах в программном обеспечении и анализах потенциальных угроз, в том числе связанных с выборами. С 2018 года оно помогает избирательным комиссиям находить и устранять уязвимости в системах безопасности.
В 2022 году, как ранее писало агентство WIRED, Эдвард Користин был сотрудником компании Path Network, специализирующейся на мониторинге интернет-трафика и известной тем, что привлекала к работе бывших хакеров.
По данным журналиста Брайана Кребса, его аккаунт мог быть связан с группировкой The Com, которая фигурировала в расследованиях взлома Snowflake и ряда других кибератак. Хотя прямых доказательств его участия в этих действиях нет, в сети найдены следы учётной записи, владелец которой искал единомышленников для проведения DDoS-атаки. Специалисты полагают, что данный аккаунт мог принадлежать Эдварда Користину.
Кроме того, из Path Network его уволили, заподозрив в передаче внутренних документов компании конкуренту.
На прошлой неделе издание The Washington Post сообщило, что Эдвард Користин получил должность старшего советника в Министерстве внутренней безопасности США, не уточнив, в каком именно подразделении он работает. Теперь стало ясно, что его назначили в CISA.
«Какой смысл бороться с киберпреступностью, если мы собираемся просто предоставить доступ к правительственным сетям людям, связанным с киберпреступными группировками?» – говорит исследователь кибербезопасности, отслеживающий деятельность киберпреступных группировок.
Несмотря на растущие вопросы и опасения, официальные лица пока не спешат давать разъяснения, что лишь усиливает напряжённость вокруг ситуации. В условиях растущих киберугроз для страны подобные решения могут иметь серьезные последствия, особенно если прошлое сотрудников агентства вызывает обоснованные опасения у профессионального сообщества.
Ещё по теме: