Центральное разведывательное управление США создало поддельный сайт поклонников Star Wars для секретной связи с агентами за рубежом. StarWarsWeb.net выглядел как обычная фан-страница 2010-х годов с изображениями световых мечей, цитатами Йоды, рекламой LEGO и упоминаниями игр Battlefront 2 и The Force Unleashed II.
Но, за этим ностальгическим фасадом скрывалась система скрытого входа. При вводе правильного пароля в поисковую строку открывался защищенный канал связи с кураторами ЦРУ.
Информацию обнаружил независимый исследователь Сиро Сантилли, специализирующийся на изучении забытых уголков интернета. В беседе с 404media Сантилли рассказал о своем расследовании, начатом после публикации материала Reuters "America's Throwaway Spies" в 2022 году. Журналистское расследование выявило несколько подозрительных доменов.
Используя инструменты с открытым исходным кодом и знания веб-разработки, Сантилли обнаружил сотни подобных сайтов. Страница Star Wars оказалась лишь одним из множества ресурсов ЦРУ для скрытой коммуникации.
Сеть включала комедийные страницы, сайты экстремальных видов спорта и даже фан-страницу бразильской музыки. Некоторые ресурсы предназначались для пользователей из Ирана и Китая, где их обнаружение привело к катастрофическим последствиям – казням источников ЦРУ в 2011-2012 годах. Другие сайты нацеливались на Францию, Германию, Испанию и Бразилию.
Фатальный недостаток системы заключался в небрежном коде. Многие сайты использовали последовательные IP-адреса и другие легко отслеживаемые следы. После обнаружения одного сайта идентификация остальных становилась вопросом базовой детективной работы. Иранская и китайская контрразведка разгадали схему более десяти лет назад, так что данный метод уже давно не используется.
Сантилли описал находку как "музей" – благодаря Wayback Machine люди могут просматривать сайт спустя пятнадцать лет после создания. В то же время просмотр такого сайта вызывает вопрос – а какие методы коммуникации шпионы из разных стран используют сегодня?