De gegevens van een aantal Amerikaanse veiligheidsadviseurs zouden op het internet te vinden zijn. Dat ontdekten journalisten van het Duitse Der Spiegel. Het gaat onder meer om telefoonnummers en een aantal wachtwoorden.
De journalisten vonden de informatie via zoekmachines en databases met uitgelekte gegevens, meldt Der Spiegel. Veel van de gevonden telefoonnummers en e-mailadressen zouden nog in gebruik zijn. Zo bleek een deel van de gegevens gelinkt aan profielen op sociale media als Instagram en LinkedIn. Ook werden ze gebruikt om accounts aan te maken op Dropbox en in apps waarin hardloopgegevens bijgehouden worden. In een paar gevallen zijn verder WhatsApp-profielen en Signal-accounts gekoppeld aan de telefoonnummers, aldus de journalisten.
De gegevens zijn onder meer van Mike Waltz, de Nationaal Veiligheidsadviseur, minister Pete Hegseth van Defensie en Tulsi Gabbard, de directeur van de veiligheidsdiensten in de VS. De topfunctionarissen liggen al onder vuur, omdat Waltz per ongeluk de hoofdredacteur van het tijdschrift The Atlantic had toegevoegd aan een chatgroep op Signal. De hoofdredacteur kon vervolgens meelezen over plannen om Houthi-doelen in Jemen te bombarderen. Hegseth en Gabbard zaten ook in die groep.
De nu gevonden informatie kon volgens Der Spiegel door vijandige inlichtingendiensten gebruikt worden om de communicatie van de getroffen mensen af te luisteren door spyware te installeren op hun apparaten. Daarmee is het volgens de nieuwssite ook mogelijk dat buitenlandse spionnen op de hoogte waren van de Signal-groep. Of de informatie over de Signal-accounts ook gebruikt is bij het eerdere incident, is onduidelijk.
Wired ontdekte daarnaast dat een Venmo-account onder de naam van Waltz openstaat voor het publiek. Volgens de site toont het account de namen van 328 persoonlijke en professionele connecties van Waltz, waaronder journalisten, militairen en lobbyisten. Experts zeggen dat die informatie voor verschillende doeleinden gebruikt kan worden door bijvoorbeeld buitenlandse inlichtingendiensten. Na vragen van Wired werd het account privé gemaakt. Dat geldt ook voor het account van Susie Wiles, de stafchef bij het Witte Huis, dat eveneens openbaar bleek te zijn. De transacties van de beide accounts waren niet inzichtelijk.
Der Spiegel heeft de drie functionarissen ook geïnformeerd over zijn bevindingen. Niet lang daarna werden de WhatsApp- en Signal-accounts van Waltz ogenschijnlijk verwijderd. Woordvoerders van Gabbard zeggen dat de gevonden gegevens tien jaar geleden al uitgelekt zijn en dat de daaraan gekoppelde platformen al jaren niet meer gebruikt worden. Ook zou zij haar wachtwoorden diverse keren hebben veranderd. Der Spiegel stelt echter dat het gevonden Google-account van Gabbard twee weken geleden nog gebruikt is en dat berichten aan haar WhatsApp- en Signal-accounts afgeleverd lijken te worden.
Der Spiegel heeft ook het Amerikaanse ministerie van Defensie om een reactie gevraagd, maar daarop is niet gereageerd.