Expertos en ciberseguridad que tenían lucrativos contratos de seguridad nacional y del Pentágono y autorizaciones de seguridad de alto nivel están bajo investigación por potencialmente abusar de sus privilegios gubernamentales para ayudar a un complot de la campaña de Clinton de 2016 para vincular falsamente a Donald Trump con Rusia y desencadenar una investigación del FBI sobre él y su campaña, según varias fuentes familiarizadas con el trabajo del abogado especial John Durham.
Durham está investigando si estuvieron involucrados en un plan para abusar de los datos confidenciales y no públicos de Internet, a los que tuvieron acceso a través de sus contratos gubernamentales, para dragar información despectiva sobre Trump en nombre de la campaña de Clinton en 2016 y nuevamente en 2017, dicen las fuentes: suciedad política que envió a los investigadores del FBI a una persecución de gansos salvajes. Los fiscales también están investigando si algunos de los datos presentados al FBI fueron falsificados o falsificados.
Estas fuentes, que hablaron bajo condición de anonimato para discutir un delicado asunto de aplicación de la ley, dijeron que los investigadores de Durham han citado a los contratistas a entregar documentos y testificar ante un gran jurado federal que escuche el caso. Los investigadores están explorando posibles cargos penales, incluyendo dar información falsa a agentes federales y defraudar al gobierno, dijeron las fuentes.
El complot de campaña fue esbozado por Durham el mes pasado en una acusación de 27 páginas acusando al ex abogado de campaña de Clinton Michael Sussmann de hacer un informe falso al FBI. El documento cita a ocho personas que supuestamente conspiraron con Sussmann, pero no las identifica por su nombre.
Las fuentes familiarizadas con la investigación han confirmado que el líder del equipo de contratistas fue Rodney L. Joffe, que ha asesorado regularmente a la Casa Blanca de Biden sobre políticas de ciberseguridad e infraestructura. Hasta el mes pasado fue el director de ciberseguridad del contratista tecnológico de Washington Neustar Inc., que los registros de los tribunales civiles federales muestran que fue cliente de Sussmann durante mucho tiempo en Perkins Coie, un destacado bufete de abogados demócrata citado recientemente por Durham. Joffe, de 66 años, no ha sido acusado de un delito.
Neustar ha eliminado las publicaciones del blog de Joffe de su sitio web. «Ya no trabaja para nosotros», dijo una portavoz.
Un jugador poderoso e influyente en el mundo de la tecnología, Joffe encargó a un grupo de contratistas informáticos conectados al Instituto de Tecnología de Georgia que encontrara «cualquier cosa» en los datos de Internet que vinculara a Trump con Rusia y hiciera felices a los «VIP» demócratas, según un correo electrónico de agosto de 2016 que Joffe envió a los investigadores. Al mes siguiente, el grupo acusó a Trump de mantener comunicaciones secretas de backchannel con el Kremlin a través de los servidores de correo electrónico del Alfa Bank, con sede en Rusia. Más tarde, el FBI, el abogado especial Robert Mueller, el inspector general del Departamento de Justicia y un panel de inteligencia del Senado determinaron que esas acusaciones eran falsas.
La acusación del gran jurado de Sussmann afirma que los contratistas federales, que extrajeron registros privados de Internet para ayudar a «llevar a cabo investigaciones de la oposición» en coordinación con la campaña de Clinton, no fueron impulsados por datos sino por «sesgo contra Trump».
El abogado de Joffe ha descrito a su cliente como «apolítico». Dijo que Joffe trajo a Sussmann información sobre Trump que creía que era cierto por preocupación para la nación.
Steven Tyrrell, un abogado de defensa penal de cuello blanco especializado en casos de fraude, ha confirmado que su cliente Joffe es la persona conocida como «Tech Executive-1» durante toda la acusación de Sussmann. «Tech Executive-1 explotó su acceso a datos no públicos en múltiples empresas de Internet para llevar a cabo investigaciones de la oposición sobre Trump», declaró el gran jurado de Durham. «En apoyo de estos esfuerzos, [Joffe] había reclutado, y seguía solicitando, la asistencia de investigadores de una universidad con sede en Estados Unidos [Georgia Tech] que estaban recibiendo y analizando datos de Internet en relación con un contrato de investigación de ciberseguridad pendiente del gobierno federal».
La acusación también alega que los informáticos sabían que los datos de Internet que compilaron eran inocuos, pero los enviaron al FBI de todos modos, enviando agentes por un callejón sin salida: «Sussmann, [Joffe] y [Perkins Coie] se habían coordinado, y seguían coordinando, con representantes y agentes de la campaña de Clinton con respecto
Uno de los representantes de la campaña con los que Joffe coordinó fue Jake Sullivan, que actuaba como asesor de política exterior de Clinton, como informó por primera vez RealClearInvestigations. Ahora sirviendo en la Casa Blanca como asesor de seguridad nacional del presidente Biden, Sullivan está bajo escrutinio por las declaraciones que hizo bajo juramento al Congreso sobre su conocimiento del proyecto de investigación Trump-Alfa. En un posible conflicto de intereses, el Fiscal General Merrick Garland empleó a Maggie, la esposa de Sullivan, como secretaria de derecho cuando era juez federal. Garland controla los hilos del bolso a la investigación de Durham y si su informe final se dará a conocer al público.
En ese momento, Joffe estaba asesorando al presidente Obama en asuntos de seguridad y posicionándose para un alto puesto de ciberseguridad en una futura administración Clinton. «Los demócratas me ofrecieron tentativamente el mejor trabajo [de ciberseguridad] cuando parecía que ganarían», reveló en un correo electrónico de noviembre de 2016 obtenido por los fiscales.
Mientras tanto, los investigadores de Georgia Tech competían por un contrato del Pentágono de 17 millones de dólares para investigar la ciberseguridad, que aterrizaron en noviembre de 2016, muestran los documentos federales.
La financiación del gobierno en la mano, continuaron extrayendo datos no públicos sobre Trump después de que asumió el cargo en 2017, mientras Sussmann, Sullivan y otros exfuncionarios de campaña de Clinton renovaban sus esfuerzos para conectar a Trump con Alfa Bank. Esta vez, reclutaron al exanalista del FBI convertido en operativo demócrata Dan Jones para volver a involucrar al FBI, mientras Sussmann intentó que la CIA se interesó en los datos de Internet, como informó RCI por primera vez. Los investigadores también han citado a Jones, que no respondió a las solicitudes de comentarios.
Joffe, nacido en Sudáfrica, dejó su trabajo en Neustar el mes pasado, después de contratar a un alto abogado de fraude en Washington varios meses antes, cuando Durham comenzó a presentar su caso al gran jurado. Tyrrell se negó a hacer comentarios cuando RCI le preguntó sobre la cooperación de su cliente con el gran jurado federal que escuchó el caso cada vez más amplio de Durham. Tyrrell tampoco tuvo «ningún comentario» cuando se le preguntó si la Oficina del Fiscal Especial le ha notificado que su cliente es blanco de la investigación en curso. Sin embargo, Tyrrell defendió a Joffe en una declaración pública, afirmando que el abogado especial y el gran jurado presentaron una «imagen engañosa de sus acciones» en la llamada «acusación de hablar», que según las fuentes es un preludio de acusaciones adicionales que podrían culminar en cargos de conspiración.
Esa acusación, que detalla una conspiración que implica un engaño generalizado, fue seguida por una ráfaga de nuevas citaciones dirigidas al propio Perkins Coie, sacudiendo la maquinaria política demócrata en Washington. Millones de dólares fluyeron en secreto a través de Perkins a los proyectos de investigación de oposición de la campaña de Clinton contra Trump, dejando un extenso rastro de dinero para que los investigadores de Durham rastrearan y verificaran posibles violaciones de la Comisión Electoral Federal y otras violaciones, dicen las fuentes.
Tyrrell insistió en que Joffe «no tenía idea de que la firma [de Sussmann] representaba la campaña de Clinton», a pesar de que trabajó estrechamente con Sussmann y otro conocido abogado de campaña, Marc Elias, así como con Glenn Simpson de Fusion GPS, una firma de investigación de la oposición contratada por la campaña de Clinton para desenterrar suciedad sobre Trump en 2016. Añadió que su cliente «sentía que era su deber patriótico compartir [el informe sobre Trump] con el FBI».
Sin embargo, la investigación de Durham descubrió correos electrónicos que revelaban que Joffe sabía que la narrativa que estaban creando de que Trump tenía una línea directa secreta para el presidente ruso Vladimir Putin era tenue en el mejor de los casos. De hecho, el propio Joffe llamó a los datos utilizados para respaldar la narrativa un «arenque rojo». En otro correo electrónico, Joffe dijo que se le había prometido un alto cargo si Clinton fuera elegido, sugiriendo que podría haber tenido una motivación personal para hacer una conexión siniestra entre Rusia y Trump. Añadió que no tenía interés en trabajar para Trump: «Definitivamente no aceptaría el trabajo bajo Trump».
«Joffe estaba haciendo lo que estaba haciendo para conseguir ese trabajo de ciruela», dijo el ex funcionario de contrainteligencia del FBI Mark Wauck en una entrevista. «Y Sussmann estaba trabajando con Joffe porque Joffe era necesaria para el ‘proyecto confidencial’ de la campaña Clinton», que era el término que Sussman usó para describir su investigación de datos en los registros de facturación.
En ese momento, Joffe era asesor voluntario de ciberseguridad de Obama y visitó la Casa Blanca varias veces durante su administración, muestran los registros de entrada del Servicio Secreto. En 2013, el entonces director del FBI, James Comey, le otorgó un premio en reconocimiento a su trabajo ayudando a los agentes a investigar un importante caso de ciberseguridad.
Joffe es el «Max» citado en artículos de los medios que promueven el complot cibernético secreto dirigido a Trump, un nombre en clave que probablemente le dio Simpson, que tiene un hijo llamado Max. Las historias describían a «Max» como un «republicano de John McCain». En 2017, Joffe, que pasó gran parte de su carrera en el difunto estado natal de McCain, Arizona, antes de mudarse a Washington, ayudó a reavivar la historia Trump-Alfa sondeando más datos y ayudando a alimentar la información al Comité de Servicios Armados del Senado, que McCain presidió.
La jefa de Joffe durante la campaña de 2016 fue la entonces presidenta estrella Lisa Hook, una importante donante del Partido Demócrata que respaldó públicamente a Clinton y contribuyó a sus campañas. Los registros muestran que sus contribuciones a los demócratas, incluidos Joe Biden y Obama, suman más de 249.000 dólares. En 2011, Obama nombró a Hook miembro de su Comité Asesor de Telecomunicaciones de Seguridad Nacional.
Joffe ha iniciado una serie de pequeñas empresas de Internet. Según se informa, uno de ellos, Packet Forensics, consiguió un contrato reciente del Pentágono para administrar una gran parte de los dominios de Internet propiedad de los militares. La oferta se otorgó el día en que Biden asumió la presidencia. Su compañía también vende equipos de escuchas telefónicas federales de las fuerzas del orden que permiten a las autoridades espiar la navegación web privada a través de certificados de seguridad de Internet falsos, en lugar de los reales que los sitios web emplean para verificar las conexiones seguras. Joffe ha trabajado en casos de ciberseguridad con agencias federales de aplicación de la ley e inteligencia durante 15 años.
Joffe trabajó en estrecha colaboración con otro científico informático de alto nivel asignado al proyecto Alfa, que ha utilizado el seudónimo «Hojas de té», así como pronombres masculinos, en historias de los medios para disfrazar su identidad. La agente ha sido identificada por su abogado como April D. Lorenzen, que suministró los llamados registros del Sistema de Nombres de Dominio (o DNS) de existencias propietarias, la base de todo el cargo de conspiración, y ayudó a compilarlos para el informe espuria que se alimentó al FBI, según la acusación.
Lorenzen, una demócrata registrada, fue encargada por Joffe de establecer una conexión con Trump a partir de los datos junto con los investigadores de Georgia Tech, donde ha trabajado como investigadora invitada desde 2007.
Identificada como «Origenante-1» en la acusación de Durham, ella, al igual que su colega Joffe, es un tema clave de la investigación y se enfrenta a una serie de problemas legales, dijeron las fuentes cercanas al caso. Los correos electrónicos que los investigadores descubrieron revelan que Lorenzen discutió el tráfico «falsero» de Internet con los investigadores de Georgia Tech, aunque el contexto de sus comentarios no está claro.
Los fiscales sugirieron que Lorenzen estaba tratando de crear una «inferencia» de las comunicaciones Trump-Rusia a partir de datos DNS que no estaban allí.
El sistema DNS actúa como la agenda telefónica de Internet, traduciendo nombres de dominio para correos electrónicos y sitios web en direcciones IP (Protocolo de Internet) para que los navegadores web interactúen fácilmente. El tráfico deja un registro conocido como «búsquedas» DNS, que es básicamente el ping de ida y vuelta entre servidores informáticos.
Lorenzen ha contratado al abogado de defensa penal de cuello blanco Michael J. Connolly de Boston, quien dijo en un comunicado que Lorenzen estaba actuando en interés de la seguridad nacional, no de la política, y «cualquier sugerencia de que participara en irregularidades es inequívocamente falsa».
Lorenzen, de 59 años, ayudó a fundar dos empresas tecnológicas que operan desde Rhode Island, donde vive: Dissect Cyber Inc. y Zetalytics LLC. Sus empresas han contratado con los EE. UU. División de ciberseguridad del Departamento de Seguridad Nacional y otras agencias. En ese cargo, supervisa uno de los sistemas DNS «pasivos» o almacenados del mundo, que se pueden buscar para descubrir posibles incidentes de seguridad. El año antes de la campaña presidencial de 2016, se jactó de que «Los datos DNS pasivos masivos son lo que peino a diario, proporcionando las IP y dominios más interesantes, en tiempo real».
Se especializa en identificar «dominios falsificados» utilizados para estafas de phishing por correo electrónico.
En su biografía, Lorenzen también dijo que actualmente se desempeña «como investigadora principal de un proyecto de investigación de notificación de ciberseguridad de la cadena de suministro de infraestructura crítica». No proporcionó más detalles sobre el proyecto. Sin embargo, regularmente capacita e informa a las agencias federales encargadas de hacer cumplir la ley sobre cuestiones de ciberseguridad.
Un colega de Lorenzen que ocupa un lugar destacado en el proyecto para vincular a Trump con el banco ruso, pero al que no se hace referencia en la acusación, es L. Jean Camp, profesora de informática de la Universidad de Indiana que publicó los datos dudosos en su sitio web y ayudó a propagar la teoría de la conspiración en los medios. «Esta persona tiene autoridad técnica y acceso a los datos», dijo sobre «Tea Leaves», la creadora de los datos, dando fe de su amiga Lorenzen mientras ocultaba su identidad.
Camp es una activista demócrata y importante impulsora y donante de Hillary Clinton. Los registros de la campaña federal muestran que contribuyó al menos con 5.910 dólares a las campañas de Clinton de 2008 y 2016, incluidos miles de dólares en donaciones alrededor del momento en que ella y la campaña de Clinton estaban vendiendo la teoría de la conspiración Trump-Alfa.
Camp pidió una investigación completa del FBI sobre los datos que impulsó en los medios. Cuando el FBI retiró el caso en febrero de 2017, Camp arremetió contra la oficina por cerrar la investigación de correo electrónico de Trump después de reabrir el caso de correo electrónico de Clinton. En un tuit de marzo de 2017, roneó: «¿Por qué el FBI mató esta historia antes de las elecciones para centrarse en sus correos electrónicos?» También pidió a la gente que «se uniera a la resistencia» contra Trump.
Camp no devolvió una solicitud de comentarios.
Otro «científico informático» vinculado al proyecto fue Paul Vixie, un colega de Joffe que, al igual que Joffe, donó 250 dólares en 2000 al representante. Heather Wilson de Nuevo México, que estaba cerca del difunto Sen. John McCain, que tuvo un feudo con Trump, muestran los registros de la campaña federal. Vixie, que revisó los registros de DNS y sugirió en los medios que Trump y Alfa Bank estaban involucrados en un «sindicato criminal», apoyó la candidatura de Clinton a la presidencia y golpeó a Trump en Twitter.
«Hillary se presentó como una política experimentada que está preparada para asumir la presidencia», tuiteó en 2016. Llamó a Trump un «republicano falso» que «terminará su vida en prisión», afirmó en un tuit de 2020.
¿Evidencia falsa?
Las fuentes familiarizadas con la investigación señalan que Durham también está utilizando el gran jurado para investigar si algunos de los archivos de datos de Internet que la campaña Clinton le compraron al FBI fueron falsificados o fabricados para crear la apariencia de comunicaciones sospechosas por Internet entre el banco ruso y Trump.
Proporcionar pruebas falsas del FBI es un delito. El exdirector asistente del FBI Chris Swecker dijo a RCI que los estatutos que hacen cumplir el fraude postal y electrónico pueden invocarse como parte del «caso de conspiración criminal» que Durham está construyendo.
Los materiales que Sussmann proporcionó a la sede de la oficina en septiembre de 2016, en el fragor de la carrera presidencial, incluyeron dos memorias USB que contenían registros DNS que Sussmann y Joffe afirmaron que mostraban patrones de comunicaciones por correo electrónico encubiertas entre la Organización Trump y Alfa Bank, según la acusación.
Varias fuentes han cuestionado la autenticidad de los registros de búsqueda DNS que Sussmann presentó al FBI en los archivos electrónicos, junto con tres «libros blancos» que retratan el ping de marketing inocuo entre los servidores Alfa y Trump como un canal secundario ruso nefasto.
Alfa Bank, que también opera en los Estados Unidos, encargó dos estudios que encontraron que los datos DNS compilados por Joffe y sus agentes informáticos tenían un formato diferente al de los registros DNS del servidor bancario, y un estudio postulaba que la actividad DNS podría haber sido «creada artificialmente».
Además, expertos forenses cibernéticos independientes descubrieron que los correos electrónicos publicados por los investigadores tenían marcas de tiempo que no coincidían con la actividad real en los servidores, lo que sugiere que podrían haber sido alterados. La empresa de marketing con sede en Florida Cendyn, que administró el supuesto servidor Trump (que era propiedad de una empresa tecnológica externa y estaba ubicado en Pensilvania, no en Nueva York), informó que su dispositivo envió su último correo electrónico de marketing en marzo de 2016, pero los registros DNS proporcionados por los investigadores informáticos afirmaron mostrar una ventana de mayo-septiembre de tráfico de gran volumen.
Los expertos también han señalado que los registros DNS que Sussmann y su grupo presentaron como evidencia al FBI se habían pegado en un archivo de texto, donde podrían haber sido editados.
En la acusación de Sussmann, el gran jurado describió los registros DNS como reales, pero no necesariamente. Por ejemplo, señaló que uno de los investigadores informáticos, citado como «Hojas de té», o Lorenzen, había «ensamblado supuestos datos DNS que reflejaban aparentes búsquedas DNS entre [el] banco ruso y [un dominio de correo electrónico de Trump]». Las advertencias «presunidas» y «aparentes» indican que Durham y sus investigadores pueden ser escépticos de que los datos sean reales.
Además, la acusación declaró que Joffe «compartió ciertos resultados de estas búsquedas y análisis de datos» con Sussmann para que el FBI los investigara, sugiriendo que podría haber seleccionado los datos para que se ajustaran a una «narrativa» preconcebida, o «historia», como los investigadores informáticos también se refirieron a ella en correos electrónicos obtenidos por Durham.
Los correos electrónicos descubiertos por el fiscal independiente revelan que Joffe y el equipo de investigación que reclutó en realidad discutieron el tráfico «falsificación» de Internet.
«Sería posible ‘llenar un formulario de venta en dos sitios web, fingiendo la dirección de correo electrónico de la otra empresa en cada formulario’, y así hacer que ‘parecieran comunicarse entre sí en DNS'», sugirió Lorenzen.
Un investigador de Georgia Tech advirtió a Joffe a mediados de 2016, en medio de su expedición de pesca, de la falta de pruebas: «No podemos hacer ninguna afirmación técnica que vuele al escrutinio público. Lo único que nos impulsa en este momento es que simplemente no nos gusta [Trump]».
Tyrrell afirmó que su cliente Joffe «resocede la rigurosa investigación y análisis que se llevó a cabo, culminando en el informe que consideró que era su deber patriótico de compartir con el FBI».
El uso de datos no públicos de un contrato de investigación federal para cebar al FBI para que investigue a Trump podría constituir un incumplimiento de contrato y acuerdos de confidencialidad. Swecker, que ha trabajado con Durham en casos penales anteriores de cuello blanco, dijo que el fiscal especial podría estar buscando más acusaciones por cargos de subvenciones gubernamentales y fraude contractual.
Las agencias de Washington proporcionan a estos contratistas tecnológicos acceso privilegiado a escondites masivos de información confidencial y no pública sobre el tráfico de Internet para ayudar a combatir los delitos cibernéticos.
El 17 de noviembre de 2016, el Pentágono adjudicó a Georgia Tech un contrato de investigación de ciberseguridad por valor de más de 17 millones de dólares. El proyecto, apodado «Rhamnousia», permitiría a los investigadores «pasar conjuntos de datos existentes y nuevos» para encontrar «malos actores» en Internet. La acusación dijo que a los investigadores se les había proporcionado «acceso temprano a los datos de Internet para establecer una ‘prueba de concepto’ para el trabajo bajo el contrato». Por supuesto, el gobierno no pagó a los investigadores para que buscaran suciedad sobre Trump en las bases de datos DNS sensibles.
«El propósito principal del contrato», señaló la acusación, «era que los investigadores recibieran y analizaran grandes cantidades de datos DNS para identificar a los autores de ciberataques maliciosos y proteger la seguridad nacional de los Estados Unidos».
En cambio, los científicos tomaron la expedición de pesca política. Según la acusación, Joffe ordenó a Lorenzen y a los dos investigadores universitarios que «buscaran ampliamente a través de los datos de Internet cualquier información sobre los posibles vínculos de Trump con Rusia».
Los investigadores de Georgia Tech nombrados como «investigadores» en el proyecto incluyeron a David Dagon y Manos Antonakakis, que las fuentes confirmaron que son los dos investigadores universitarios citados por Durham en su acusación. Antonakakis es el «Investigador-1» al que se hace referencia en la acusación a quien el gran jurado dijo que comentó en un correo electrónico que «lo único que nos impulsa es que simplemente no nos gusta [Trump.]».
El contrato original de 17 millones de dólares de Rhamnousia fue aprobado por cinco años, según muestran los registros de contratación federal. Pero el programa se renovó recientemente y se ha convertido en un contrato del Departamento de Defensa de más de 25 millones de dólares, dirigido por el mismo equipo de investigación de Georgia Tech.
QAnons España 