یک متخصص فناوری اطلاعات (IT) که در بخش‌های مختلف دولت ایالات متحده فعالیت می‌کرد و دارای سطح دسترسی فوق‌محرمانه (Top Secret) بود، به اتهام جاسوسی و انتقال اسناد حساس به دولت اتیوپی اقرار جرم کرد.
آبراهام تکلو لما (Abraham Teklu Lemma)، کارشناس ۵۳ ساله، پذیرفت که در بازه زمانی بین سال‌های ۲۰۱۹ تا ۲۰۲۳، با سوءاستفاده از اختیارات خود، اطلاعات طبقه‌بندی‌شده را برای مقامات اتیوپی ارسال کرده است. طبق اسناد دادگاه، وی در سازمان‌های مهمی از جمله دفتر شناسایی ملی (NRO)، وزارت امور خارجه (DoS) و وزارت دادگستری (DoJ) مشغول به کار بوده است.
جزئیات روش‌های نفوذ و سرقت داده‌ها
این فرد دارای نوعی مجوز تحت عنوان “downdraft” بود که به او اجازه می‌داد فایل‌های طبقه‌بندی‌شده را بین سیستم‌های مختلف جابه‌جا کند. لما با سوءاستفاده از این قابلیت، موارد زیر را انجام داده است:
- دسترسی غیرمجاز: او بیش از ۱۳۳ گزارش اطلاعاتی را بدون داشتن نیاز مبرم به اطلاعات (Need-to-know) مطالعه و کپی کرد.
- دور زدن پروتکل‌های فیزیکی: وی اسناد محرمانه را روی CD/DVD کپی کرده و با استفاده از برچسب‌های سبز (که مخصوص اسناد غیرمحرمانه است) آن‌ها را از محیط‌های امن (SCIF) خارج می‌کرد.
- استفاده از ابزارهای رمزنگاری‌شده: او اطلاعات را از طریق یک اپلیکیشن پیام‌رسان رمزنگاری‌شده (Encrypted messaging app) برای مقامات اتیوپی ارسال می‌کرد.
- یادداشت‌برداری دستی: در برخی موارد، او اطلاعات را از روی صفحه نمایش مشاهده کرده و سپس یادداشت‌های دستی تهیه و آن‌ها را در جیب خود پنهان می‌کرد.
پیامدهای امنیتی و مالی
اطلاعات سرقتی شامل نقشه‌ها، عکس‌ها و جزئیات مربوط به مراکز فرماندهی، مراکز لجستیک و مجتمع‌های نظامی بود که گفته می‌شود در عملیات‌های نظامی اتیوپی مورد استفاده قرار گرفته است. همچنین، بررسی‌های مالی نشان داد که وی بیش از ۶۶,۰۰۰ دلار دریافت کرده است. این پرونده نشان‌دهنده اهمیت مدیریت تهدیدات داخلی (Insider Threats) و نظارت بر کاربران دارای سطح دسترسی بالا در سازمان‌های حساس است.
