Signalgate: как секретный военный план попал к журналисту через Signal — и что это значит

В марте 2025 года разразился один из самых неожиданных скандалов в истории американских спецслужб. Советник президента США по национальной безопасности Майк Уолтц случайно добавил в закрытый Signal-чат главного редактора The Atlantic Джеффри Голдберга. В чате в деталях обсуждался предстоящий авиаудар по позициям хуситов в Йемене. Голдберг всё прочитал — и опубликовал.

Что именно произошло

15 марта 2025 года в Signal-чате группы высокопоставленных чиновников США, включая министра обороны Пита Хегсета, обсуждалась операция Rough Rider — серия авиаударов по Йемену. Хегсет опубликовал в чате конкретные данные: типы самолётов, применяемые ракеты и время запуска. Это была информация, которая при утечке могла поставить под угрозу жизни военных.

Голдберг был добавлен в группу ошибочно — по всей видимости, из-за ошибки при выборе контакта. Чат был настроен на автоматическое удаление сообщений через одну или четыре недели, однако журналист сохранил скриншоты до их исчезновения. 24 марта 2025 года The Atlantic опубликовал материал с полными деталями инцидента.

Почему это произошло — и причём здесь Signal

Signal — один из наиболее технически защищённых мессенджеров: open-source протокол, E2E-шифрование, минимальный сбор метаданных. Уязвимостью оказался не сам мессенджер, а человеческий фактор: ошибка при добавлении контакта. Никакая технология не исключает ошибки оператора.

Отдельно стоит вопрос регламента: американские федеральные служащие обязаны хранить официальную переписку на серверах государства. Signal — это потребительский мессенджер, и его использование для обсуждения классифицированных операций может нарушать Закон о федеральных документах (Federal Records Act) и, возможно, Закон о шпионаже (Espionage Act).

Реакция и последствия

Инцидент вызвал немедленную реакцию в Конгрессе. Ряд сенаторов потребовал расследования, в том числе — по вопросу уничтожения сообщений через функцию автоудаления в период, когда данные могли являться доказательствами. Уолтц впоследствии был переведён на другую должность в администрации.

Уроки для обычных пользователей

Signalgate хорошо иллюстрирует несколько универсальных правил цифровой безопасности:

• Технология ≠ безопасность. Самый защищённый мессенджер не поможет, если добавить не того человека в группу.
• Автоудаление — не архив. Если вы ведёте важную переписку, продумайте, кто и когда может её увидеть до удаления.
• Проверяйте контакты. В мессенджерах с E2E нет механизма отзыва уже прочитанного сообщения.

Часто задаваемые вопросы

Был ли взломан Signal?

Нет. Signal не был взломан. Уязвимостью стала ошибка пользователя при добавлении контакта.

Понёс ли кто-то уголовную ответственность?

На момент последних публичных данных уголовных обвинений предъявлено не было. Расследование продолжается.

Вывод

Signalgate стал символом простой истины: безопасность — это не только шифрование, но и процессы, регламенты и человеческая внимательность. Даже в самом защищённом мессенджере одна ошибка при добавлении контакта может стоить больше, чем любая техническая уязвимость.