Het Amerikaanse beveiligingsbedrijf Recorded Future zegt contact te hebben gehad met een Russisch sprekend persoon die logins voor de Election Assistance Commission te koop aanbood. De organisatie certificeert onder andere stemmachines.
De organisatie heeft inmiddels zelf een persbericht gepubliceerd waarin zij aangeeft op de hoogte te zijn van een mogelijke hack op een 'web-facing application'. Het bericht vermeldt niet of de informatie afkomstig is van Recorded Future. Dat bedrijf schreef eerder dat het op 1 december communicatie opving rond een hack op de EAC. Vervolgens was het in staat om contact te leggen met een Russisch sprekend persoon die het Rasputin noemt.
Die persoon bood meer dan honderd logins aan voor de site van de EAC, waarvan sommige toegang gaven tot accounts met de hoogste rechten. Hij zou deze verkregen hebben door gebruik te maken van een sql-lek. Het beveiligingsbedrijf meldt dat het met de accounts mogelijk is om bijvoorbeeld aan geheime informatie te komen of malware via de site te verspreiden. Na de ontdekking van het lek heeft het bedrijf contact opgenomen met de FBI. De EAC meldt in zijn bericht dat het met de onderzoeksdienst samenwerkt om de hack te onderzoeken.
De EAC zegt zelf geen verkiezingen te organiseren en geen informatie van stemgerechtigden in zijn databases op te slaan. Het is de taak van de organisatie om informatie te verspreiden en stemmachines te testen en te certificeren. Recorded Future zegt dat het opzettelijk geen aannames maakt over de betrokkenheid van Russische veiligheidsdiensten, omdat dit buiten het bereik van zijn onderzoek ligt. De afgelopen maanden zijn er veel berichten naar buiten gekomen van Russische betrokkenheid bij politieke hacks op de VS.
Donderdag kondigde president Obama aan dat er actie zou worden ondernomen naar aanleiding van de hacks, die uitgevoerd zouden zijn door Rusland. De Russische president Poetin reageerde vrijdag hierop met de boodschap dat 'de VS met bewijs moet komen, omdat de beschuldigingen anders bijzonder grof zijn'.