З жорсткого диска IOmega, на який поліція скопіювала інформацію з телефонів та комп'ютерів Давида Моралеса, колишнього іспанського військового, якого розслідують за шпигунство на ЦРУ проти Джуліана Ассанжа, було видалено дані. Згідно з експертним звітом захисту австралійського кіберактивіста, це сталося, коли диск перебував під судовим арештом та опечатаний у шафі Національного суду Іспанії.

Маніпуляція, ймовірно, призвела до зникнення 17 256 електронних листів з кількох облікових записів, включаючи акаунт самого Моралеса. Цей доступ до жорсткого диска, що перебував під охороною Слідчого суду № 5 Національного суду, який розслідує справу Моралеса за різними злочинами, імовірно, відбувся 9 вересня 2020 року.

Експерти засновника Wikileaks стверджують, що виявили «модифікації та зміни» на цьому диску після 17 вересня 2019 року — дати арешту Моралеса в офісі його компанії UC Global, SL в Херес-де-ла-Фронтера. Арешт та обшук відбулися через кілька тижнів після публікації аудіо- та відеозаписів шпигунства за Ассанжем та його адвокатами, здійсненого за наказом Моралеса під час перебування активіста в посольстві Еквадору в Лондоні.

Судово-медичний звіт, до якого отримали доступ журналісти, стверджує, що видалення не було результатом автоматизованого програмного процесу, «а дією, здійсненою кимось із поліцейського підрозділу», який брав участь в обшуку та копіюванні пристроїв. «Можна стверджувати, що поліцейський підрозділ міг бути зацікавлений у приховуванні інформації», — заявляють експерти Мануель Уерта та Хосе Мануель Мартінес. Поліція відмовилася відповідати на запитання.

Опечатано в шафі

Ймовірна маніпуляція з цим диском, що зберігався під охороною в шафі суду понад п'ять років, була виявлена після того, як адвокати засновника Wikileaks переконалися, що поліція передала судді лише часткову копію вмісту телефону Моралеса Samsung S7 G930F. Цей пристрій є ключовим у розслідуванні, оскільки захищені свідки у судовій справі проти власника UC Global, SL зізналися, що налаштували цей пристрій для його ймовірного зв'язку з ЦРУ. Про цю деталь повідомили агентів перед його арештом.

Незважаючи на попередження, поліцейські передали судді повні копії всіх вилучених телефонів, комп'ютерів та електронних пристроїв, окрім згаданого Samsung. Це призвело до видалення папки Userdata, де зберігалися розмови Моралеса в додатках WhatsApp, Signal, Telegram, Proton Mail та Skype. Цей цінний масив інформації від колишнього співробітника Національного розвідувального центру (CNI) зник.

Samsung S7 був, крім того, єдиним мобільним телефоном, з якого інформацію вилучили на місці під час обшуків у рамках поліцейської операції — практика, яка не застосовувалася до жодного іншого вилученого телефону чи пристрою, згідно з відповіддю поліції на запити судді. Для вилучення даних використовувалося інше обладнання, зареєстроване, за даними експертів Ассанжа, як Desktop BOIQ F96. Решту даних отримали за допомогою інструменту UFED Touch.

Таким чином, файл, завантажений поліцейським підрозділом до судової хмари (куди завантажуються всі отримані докази і до якої мають доступ сторони у справі), не є оригінальним та повним файлом UFDX (Universal Forensic Data Report) з Samsung S7, а лише файлом UFDR (Universal Forensic Data Exchange), який є похідним від першого, але не є повною копією пристрою.

Поліцейський параліч

Карлос Баутіста, перший прокурор у справі, не приховував свого невдоволення зникненням цього файлу у своїх документах. Він назвав його «суттєвим» і, як і позивачі, вимагав його знайти, «оскільки він містить більше даних, ніж ті, що були надані сторонам». «Надзвичайно дивує, що поліцейський підрозділ надав файли UFDR та UFDX для інших пристроїв, але саме для цього — ні», — розкритикувало державне обвинувачення. Він також звинуватив агентів у паралічі співпраці з судом через їхню «дратівливу повільність» в аналізі всіх вилучених матеріалів.

Суддя Сантьяго Педрас у вересні викликав агентів Підрозділу з кіберзлочинності для дачі свідчень у суді та копіювання вмісту єдиного диска IOmega, який вони передали після арешту. Саме на цей пристрій, що зберігався під судовим наглядом з 2019 року, імовірно, була внесена інформація з телефону Samsung S7. Метою було відновити повний образ (UFDX), але жодних слідів файлу, що бракує, не знайшли.

Представники Ассанжа вважають, що в день арешту Моралеса агенти, крім IOmega, використовували інший жорсткий диск або паралельний електронний пристрій для завантаження інформації з Samsung S7 — ключового телефону розслідування. І цей пристрій було приховано від судового слідства.

Педрас та Педро Мартінес, новий прокурор у справі, відхилили прохання позивачів про відкриття окремого провадження та допит дев'яти поліцейських, які брали участь в операції, а також про інформування Генерального директорату поліції, оскільки маніпулювання комп'ютерними доказами не входить до компетенції Національного суду. Обидва відповіли Ассанжу, що він може подати скаргу на поліцію до компетентного органу.

Інші пропуски

Це не вперше, коли позивачі заявляють, що поліція приховала важливу інформацію, що містилася на електронних пристроях, вилучених у власника UC Global, SL. Нове копіювання даних з ноутбука колишнього морського піхотинця виявило понад 213,1 ГБ даних, 551 616 файлів та 973 файли електронної пошти, які були приховані від слідчого судді. Це різниця між двома копіями — тією, що була зроблена поліцією, та тією, що отримав захист Ассанжа.

Серед нових файлів у Моралеса була папка під назвою «Operations&Projets» (Операції та Проекти) з директоріями, впорядкованими за географічними зонами та послугами, що надаються. У зоні, що відповідає Північній Америці, у директорії USA, є папка під назвою CIA та інша з назвою Videos, де зберігалися записи з камер та прихованих мікрофонів UC Global, SL із зустрічей засновника Wikileaks.