Разследващ журналист, използващ псевдонима Martha Root, успя да проникне в сайт за запознанства на бели расисти – WhiteDate, както и в две сродни платформи, изтегляйки над 8 000 профила и 100GB данни. Нареченото „WhiteLeaks“ изтичане вече е достъпно за журналисти и изследователи чрез Distributed Denial of Secrets (DDoSecrets), неправителствена организация за whistleblowing.

Root описва експеримента като съчетаващ разследваща журналистика, социален експеримент и технологичен тест, който показва колко уязвими са екстремистките платформи, които се представят за сериозни организации.

Целеви платформи и тяхната аудитория

Освен WhiteDate, хакерското проникване засегна:

• WhiteChild – сайт, фокусиран върху семейство и наследство от „бели“

• WhiteDeal – мрежа за професионално и социално взаимодействие с расистки нагласи

Всички платформи са били управлявани от екстремист от Германия, а според Root, сигурността им била толкова слаба, че дори „акаунтът на баба ви в AOL е по-сигурен“.

Какви данни станаха публични

Сред информацията, която стана достояние, са:

• Потребителски имена, пол, възраст и местоположение

• Физически характеристики: ръст, цвят на очи и коса

• Образование, доход, религия, брачен статус

• Профилни снимки с EXIF метаданни, разкриващи GPS координати, устройство и времеви печати

Root подчертава, че метаданните на изображенията практически предоставят домашни адреси на потребителите. Изтичането обхваща около 8 000 профила, показващи потребители от различни региони на света.

„Тиндер за нацисти“ и социален експеримент

Изследването разкрива, че платформата е преобладаващо мъжка, а Root използва генеративни чатботове, за да създаде фалшиви профили. Чатботовете били толкова убедителни, че преминали проверката за „бял“ и успели да общуват с реални потребители с идеологически нагласи.

„Някои от най-отдадените арийски ухажори седмици наред си чатиха с чатбота, докато аз събирах данни, скрийншотове, модели и планове,“ обяснява Root.

Методология: комбинация от старо и ново

Изследването комбинира:

• Автоматизиран анализ на разговори

• Web scraping

• Класически OSINT техники

• Съдействие от доверен хакер за извличане на данните

Любопитно е, че не са били необходими хакерски атаки – данните са станали достъпни чрез проста промяна в URL адреса, добавяйки „download-all-users/“.

Операционна структура и разкрития

Root идентифицира, че всички платформи са управлявани от парижка компания Horn & Partners, включително жената зад организацията. Целта на създателите била създаване на глобална мрежа за бяло превъзходство, маскирана като приложение за запознанства, като потребителите били предупреждавани за „федерални агенти и анти-бели провокатори“.

Данните и изводите бяха представени на 39-тия Chaos Communications Congress в Германия, където журналисти и Root обсъдиха риска от технологична експлоатация на екстремистки платформи.

Проектът WhiteLeaks подчертава няколко ключови проблема:

1. Липса на базова киберсигурност дори в радикални и опасни платформи

2. Рисковете от автоматизация и чатботове – възможност за експериментално събиране на данни

3. Прозрачност и отчетност на онлайн екстремистки платформи – как технологията улеснява и наблюдава поведението на крайнодесни групи

WhiteLeaks е пример как технологичен интелект, журналистика и социална отговорност могат да се обединят за разобличаване на екстремистки мрежи, без да застрашават личната безопасност на участниците.