亨特·拜登电子邮件泄露事件回顾

据报道，在亨特·拜登的笔记本电脑上发现约有128,500封电子邮件，其日期主要集中在2009年至2019年。除了监管链的担忧外，这些电子邮件的数量和日期均存在异常。经过深入分析，该数据集显然存在重大问题，其中一些迹象表明数据可能遭到篡改。详细分析如下：

在一版该数据集中，我们发现至少有一封电子邮件被篡改或插入，该版数据集由特朗普的盟友及前工作人员传播。已知的可能被篡改的电子邮件是在2020年8月31日至2020年9月2日之间创建的。然而，我们不能排除其他电子邮件也被篡改的可能性。

因此，对于该数据集的真实性和准确性，我们持高度怀疑态度，并需要进行进一步的验证和调查。同时，建议所有利益相关者在引用和使用这些电子邮件时保持谨慎，并确保对其进行适当的验证。

笔记本电脑的起源

根据2022年哥伦比亚广播公司的新闻报道，亨特·拜登的一台笔记本电脑被留在马萨诸塞州纽伯里波特的治疗师基思·阿布洛博士的办公室里。该办公室后来在一次无关的突击搜查中被查，笔记本电脑被缉毒局没收。

几周后，亨特·拜登的律师说，据称另一台笔记本电脑与其他物品一起被留在了一家电脑维修店的合法盲人手中。

尽管电脑店店员约翰·保罗·麦克·艾萨克无法确定留下笔记本电脑的人，但据称文件确定了亨特·拜登的身份。这些笔记本电脑从未被主人捡起，最终被视为遗弃财产。

约翰·保罗·麦克·艾萨克说，他在执行文件恢复时首先看到并阅读或查看了计算机上的一些文件。

他说，他发现这些文件既有趣又令人震惊，这导致他联系了联邦调查局和其他人，有时通过他的父亲等代理人。

亨特·拜登既没有证实也没有否认维修店笔记本电脑的真实性。DDoSecrets已经检测到特朗普的盟友和前工作人员对数据集的一些违规行为和修改，值得进一步调查。我们已决定发布数据，并在下面详述分析和警告。

来源问题和差异

据《每日野兽》报道，约翰·保罗·麦克·艾萨克（John Paul Mac Isaac）自相矛盾（音频见此处：https://soundcloud.com/rptrbnd/mac-shop-10-14-cm）。哥伦比亚广播公司还指出，他在接受采访时自相矛盾，并援引了塞思·里奇（Seth Rich）等被揭穿的阴谋论。他拒绝澄清他与朱利安尼的关系，向《每日野兽》表示，他不想讨论“12月9日至9月初之间发生的细节”。值得注意的是，Mac Isaac此后警告说，其他人对笔记本电脑的内容做出了虚假声明。

特朗普、朱利安尼、班农和其他特朗普工作人员的参与

前总统特朗普的律师鲁迪·朱利安尼（Rudy Giuliani）在2019年或2020年的某个时候收到了一些数据的副本。根据一份诽谤法庭文件，2020年8月，Mac Isaac联系了鲁迪·朱利安尼的律师科斯特洛先生，并向他提供了数据。

麦克·艾萨克（Mac Isaac）在诽谤诉讼中的法庭文件指出，他从未与朱利安尼（Giuliani）进行过交流，这一说法似乎与他的各种采访相矛盾。

为了用“十月惊喜”来改变2020年大选，史蒂夫·班农和鲁迪·朱利安尼向《纽约邮报》提供了数据。

据多个消息来源称，时任总统特朗普已经意识到从笔记本电脑上发布数据的努力。根据朱利安尼的说法，除了向特朗普通报情况外，他还提醒参议员罗恩·约翰逊（R-威斯康星州）和吉姆·乔丹（R-俄亥俄州）。朱利安尼认为，众议员德文·努内斯（R-California）也收到了数据。

~128.5k电子邮件的缓存最初是由特朗普顾问彼得·纳瓦罗（Peter Navarro）贸易和制造业政策办公室前副主任加勒特·齐格勒（Garrett Ziegler）在网上传播的。加勒特·齐格勒（Garrett Ziegler）还分发了据称阿什利·拜登（Ashley Biden）被盗日记的副本，并推动了虚假的QAnon谈话要点。

时间线

时间线差异

• 2018 年 1 月 4 日：拜登电子邮件最早的“最后修改”日期。

• 2018 年 3 月 28 日：创建了原始的“Macintosh HD”驱动器。

• 2019 年 2 月：亨特·拜登 （Hunter Biden） 将一台笔记本电脑留在波士顿治疗师的办公室里，后来在一次无关的事情中遭到突袭，导致笔记本电脑被没收。

• 2019 年 2 月 11 日：一天内修改的 .emlx 文件数量最多，为 65,844 个。

• 2019 年 3 月 17 日：据称来自笔记本电脑的数据截止点。文件中应该存在的最新日期。

• 2019 年 4 月 12 日：据称笔记本电脑被送去维修。

• 2019 年 5 月下旬：据称亨特·拜登 （Hunter Biden） 的电子邮件被提供给乌克兰人民。

• 2019 年 9 月中旬：乌克兰的第二个人就所谓的亨特·拜登电子邮件进行了接触。据报道，有计划将这些数据出售给特朗普总统的盟友。

• 2019 年 9 月 28 日：2020 年 10 月 14 日《纽约邮报》报道中使用的部分 PDF 文件的创建日期。

• 2019 年 10 月 8 日：Mac Isaac 的父亲会见了 FBI。联邦调查局建议 Mac Isaac Sr. 聘请律师并澄清笔记本电脑的合法所有权及其权利。麦克·艾萨克（Mac Isaac）和他的父亲将这一指令解释为刷掉。

• 2019 年 10 月 10 日：2020 年 10 月 14 日《纽约邮报》报道中使用的一些 PDF 文件的另一个创建日期。

• 2019 年 12 月 9 日：当被问及与朱利安尼会面时，Mac Isaac 表示他不想谈论“12 月 9 日至 9 月初”之间的时间。[强调后加]

• 2019年12月18日：唐纳德·特朗普第一次弹劾听证会开始。根据朱利安尼的说法，Mac Isaac大约在这个时候将笔记本电脑的数据交给了科斯特洛先生。

• 2019 年 12 月 19 日：Mac Isaac 将笔记本电脑交给了 FBI。

• 2020年2月5日：弹劾听证会结束。

• 2020 年 2 月 13 日：亨特·拜登的治疗师办公室被缉毒局突袭，亨特·拜登一年前不小心留在那里的笔记本电脑被偶然没收。

• 2020 年 3 月 20 日：缉毒局在亨特·拜登的治疗师办公室查获的笔记本电脑归还给他。

• 2020 年 8 月：根据一份法庭文件，Mac Isaac 联系了鲁迪·朱利安尼的律师科斯特洛先生。

• 2020 年 8 月 31 日：在数据集中，在这一天，创建了两封空白电子邮件回复，主题是推荐信，回复了 2014 年的一封电子邮件。其中一个可能的插入包含错误。电子邮件和文件元数据表明这些文档创建于 2020 年 8 月 31 日。

• 2020 年 9 月：Costello 告诉 Snopes，他在 2020 年 9 月收到了硬盘的内容。

• 2020 年 9 月初：当被问及与朱利安尼会面时，Mac Isaac 表示他不想谈论“12 月 9 日至 9 月初”之间的时间。[强调后加]

• 2022 年 1 月 21 日：齐格勒声称已收到

• 2021 年 9 月 1 日至 4 日：大约四分之一的 .emlx 文件是“上次修改”。

• 2020 年 9 月 1 日：创建两封草稿电子邮件并将其添加到缓存中，作为对 2014 年电子邮件的回复。两者都包含错误。电子邮件和文件元数据都表明它们是在 2020 年 9 月 1 日创建的。

• 2020 年 9 月 1 日：据《华盛顿邮报》报道，在他们的笔记本电脑驱动器副本上创建了新文件夹。

• 2020 年 9 月 2 日：据《华盛顿邮报》报道，在笔记本电脑驱动器的副本上创建文件夹的另一个日期。

• 2020 年 9 月 2 日：创建 2016 年的 Burisma 电子邮件的变体并将其添加到缓存中。电子邮件和文件元数据都表明它是在 2020 年 9 月 2 日创建的。

• 2020 年 10 月：据报道，朱利安尼和班农向《纽约邮报》提供了数据。

• 2020 年 10 月：来自西海岸的某个人可能访问了《华盛顿邮报》后来分析的驱动器副本。在此日期，又添加了三个目录。

• 2020 年 11 月 3 日：创建并插入了两封空白电子邮件，没有收件人、主题或正文。

• 2020 年 12 月：Maryman & Associates 发现的电子邮件的最新日期。

• 2021 年 12 月 21 日：连续几天中的最终“上次修改”日期，以及最终修改日期之一。

• 2022 年 4 月 25 日：最终的“最后修改日期”。

• 2022 年 4 月 26 日：齐格勒用于分发拜登电子邮件的域已注册。

• 2022 年 5 月 6 日：转换后的 .eml 文件中有 126,151 个似乎已准备好分发。

• 2022 年 5 月 7 日：转换后的 .eml 文件中有 2,624 个似乎已准备好分发。

• 2022 年 5 月 15 日：齐格勒开始分发拜登的电子邮件

上次修改日期

在电子邮件的本机格式中，.emlx 文件显示了 145 个不同的“上次修改”日期，范围从 2018 年 1 月 4 日至 2022 年 5 月 8 日。修改日期可以反映许多内容，包括导出或恢复文件的日期，并不一定表示篡改。

然而，这些日期确实形成了一个值得研究的时间表，特别是与上面的时间线差异以及《华盛顿邮报》关于外部访问和修改文件的调查结果相结合。修改次数最多的日期是 2019 年 2 月 9 日和 11 日、2021 年 8 月 17 日、2021 年 9 月 1 日至 4 日以及 2021 年 10 月 4 日。

这些日期与被篡改的电子邮件日期之间存在重叠，并且这些日期与《华盛顿邮报》分析中检测到的在笔记本电脑硬盘上创建的新文件夹的日期之间也存在重叠（包括在上面的时间线中）。

• 2018 年 1 月 4 日：修改了 1 个 .emlx 文件

• 2018 年 1 月 5 日：修改了 137 个 .emlx 文件

• 2018 年 1 月 6 日：修改了 10 个 .emlx 文件

• 2019 年 2 月 9 日：修改了 8,881 个 .emlx 文件

• 2019 年 2 月 10 日：修改了 455 个 .emlx 文件

• 2019 年 2 月 11 日：修改了 65,844 个 .emlx 文件

• 2019 年 2 月 15 日：修改了 4 个 .emlx 文件

• 2019 年 2 月 16 日：修改了 4 个 .emlx 文件

• 2019 年 2 月 17 日：修改了 2 个 .emlx 文件

• 2019 年 2 月 18 日：修改了 9 个 .emlx 文件

• 2019 年 2 月 19 日：修改了 14 个 .emlx 文件

• 2019 年 2 月 20 日：修改了 6 个 .emlx 文件

• 2019 年 2 月 21 日：修改了 42 个 .emlx 文件

• 2019 年 2 月 22 日：修改了 4 个 .emlx 文件

• 2019 年 2 月 23 日：修改了 2 个 .emlx 文件

• 2019 年 2 月 24 日：修改了 3 个 .emlx 文件

• 2019 年 2 月 26 日：修改了 4 个 .emlx 文件

• 2019 年 2 月 27 日：修改了 3 个 .emlx 文件

• 2019 年 2 月 28 日：修改了 6 个 .emlx 文件

• 2019 年 3 月 1 日：修改了 11 个 .emlx 文件

• 2019 年 3 月 2 日：修改了 5 个 .emlx 文件

• 2019 年 3 月 4 日：修改了 6 个 .emlx 文件

• 2019 年 3 月 5 日：修改了 29 个 .emlx 文件

• 2019 年 3 月 6 日：修改了 23 个 .emlx 文件

• 2019 年 3 月 7 日：修改了 1 个 .emlx 文件

• 2019 年 3 月 8 日：修改了 8 个 .emlx 文件

• 2019 年 3 月 9 日：修改了 27 个 .emlx 文件

• 2019 年 3 月 11 日：修改了 7 个 .emlx 文件

• 2019 年 3 月 12 日：修改了 1 个 .emlx 文件

• 2019 年 3 月 14 日：修改了 6 个 .emlx 文件

• 2019 年 3 月 15 日：修改了 1 个 .emlx 文件

• 2019 年 3 月 16 日：修改了 11 个 .emlx 文件

• 2019 年 3 月 17 日：修改了 111 个 .emlx 文件

• 2020 年 8 月 28 日：修改了 2 个 .emlx 文件

• 2020 年 8 月 29 日：修改了 79 个 .emlx 文件

• 2020 年 8 月 31 日：修改了 176 个 .emlx 文件

• 2020 年 9 月 1 日：修改了 176 个 .emlx 文件

• 2020 年 9 月 2 日：修改了 383 个 .emlx 文件

• 2020 年 9 月 3 日：修改了 395 个 .emlx 文件

• 2020 年 9 月 8 日：修改了 178 个 .emlx 文件

• 2020 年 9 月 9 日：修改了 38 个 .emlx 文件

• 2020 年 9 月 10 日：修改了 5 个 .emlx 文件

• 2020 年 9 月 12 日：修改了 217 个 .emlx 文件

• 2020 年 10 月 29 日：修改了 5 个 .emlx 文件

• 2020 年 11 月 2 日：修改了 10 个 .emlx 文件

• 2020 年 11 月 3 日：修改了 113 个 .emlx 文件

• 2021 年 5 月 19 日：修改了 2 个 .emlx 文件

• 2021 年 5 月 22 日：修改了 1 个 .emlx 文件

• 2021 年 5 月 25 日：修改了 6 个 .emlx 文件

• 2021 年 8 月 10 日：修改了 182 个 .emlx 文件

• 2021 年 8 月 11 日：修改了 125 个 .emlx 文件

• 2021 年 8 月 12 日：修改了 23 个 .emlx 文件

• 2021 年 8 月 13 日：修改了 1 个 .emlx 文件

• 2021 年 8 月 14 日：修改了 89 个 .emlx 文件

• 2021 年 8 月 16 日：修改了 83 个 .emlx 文件

• 2021 年 8 月 17 日：修改了 7,848 个 .emlx 文件

• 2021 年 8 月 18 日：修改了 159 个 .emlx 文件

• 2021 年 8 月 21 日：修改了 3 个 .emlx 文件

• 2021 年 8 月 24 日：修改了 270 个 .emlx 文件

• 2021 年 8 月 27 日：修改了 82 个 .emlx 文件

• 2021 年 8 月 30 日：修改了 4 个 .emlx 文件

• 2021 年 8 月 31 日：修改了 30 个 .emlx 文件

• 2021 年 9 月 1 日：修改了 743 个 .emlx 文件

• 2021 年 9 月 2 日：修改了 1,091 个 .emlx 文件

• 2021 年 9 月 3 日：修改了 4 个 .emlx 文件

• 2021 年 9 月 4 日：修改了 27,063 个 .emlx 文件

• 2021 年 9 月 5 日：修改了 104 个 .emlx 文件

• 2021 年 9 月 6 日：修改了 2 个 .emlx 文件

• 2021 年 9 月 14 日：修改了 12 个 .emlx 文件

• 2021 年 9 月 19 日：修改了 7 个 .emlx 文件

• 2021 年 9 月 20 日：修改了 43 个 .emlx 文件

• 2021 年 9 月 21 日：修改了 30 个 .emlx 文件

• 2021 年 9 月 22 日：修改了 31 个 .emlx 文件

• 2021 年 9 月 23 日：修改了 26 个 .emlx 文件

• 2021 年 9 月 24 日：修改了 112 个 .emlx 文件

• 2021 年 9 月 25 日：修改了 334 个 .emlx 文件

• 2021 年 9 月 26 日：修改了 63 个 .emlx 文件

• 2021 年 9 月 27 日：修改了 643 个 .emlx 文件

• 2021 年 9 月 28 日：修改了 383 个 .emlx 文件

• 2021 年 9 月 30 日：修改了 113 个 .emlx 文件

• 2021 年 10 月 3 日：修改了 103 个 .emlx 文件

• 2021 年 10 月 4 日：修改了 3,780 个 .emlx 文件

• 2021 年 10 月 5 日：修改了 243 个 .emlx 文件

• 2021 年 10 月 6 日：修改了 337 个 .emlx 文件

• 2021 年 10 月 7 日：修改了 1 个 .emlx 文件

• 2021 年 10 月 8 日：修改了 105 个 .emlx 文件

• 2021 年 10 月 9 日：修改了 75 个 .emlx 文件

• 2021 年 10 月 10 日：修改了 349 个 .emlx 文件

• 2021 年 10 月 11 日：修改了 60 个 .emlx 文件

• 2021 年 10 月 12 日：修改了 155 个 .emlx 文件

• 2021 年 10 月 13 日 修改了 158 个 .emlx 文件

• 2021 年 10 月 14 日：修改了 3 个 .emlx 文件

• 2021 年 10 月 17 日：修改了 11 个 .emlx 文件

• 2021 年 10 月 18 日：修改了 344 个 .emlx 文件

• 2021 年 10 月 19 日：修改了 8 个 .emlx 文件

• 2021 年 10 月 20 日：修改了 37 个 .emlx 文件

• 2021 年 10 月 22 日：修改了 43 个 .emlx 文件

• 2021 年 10 月 23 日：修改了 39 个 .emlx 文件

• 2021 年 10 月 24 日：修改了 14 个 .emlx 文件

• 2021 年 10 月 25 日：修改了 216 个 .emlx 文件

• 2021 年 10 月 26 日：修改了 401 个 .emlx 文件

• 2021 年 10 月 27 日：修改了 77 个 .emlx 文件

• 2021 年 10 月 28 日：修改了 107 个 .emlx 文件

• 2021 年 10 月 29 日：修改了 12 个 .emlx 文件

• 2021 年 10 月 30 日：修改了 18 个 .emlx 文件

• 2021 年 10 月 31 日：修改了 67 个 .emlx 文件

• 2021 年 11 月 1 日：修改了 13 个 .emlx 文件

• 2021 年 11 月 2 日：修改了 106 个 .emlx 文件

• 2021 年 11 月 3 日：修改了 143 个 .emlx 文件

• 2021 年 11 月 4 日：修改了 149 个 .emlx 文件

• 2021 年 11 月 5 日：修改了 17 个 .emlx 文件

• 2021 年 11 月 7 日：修改了 5 个 .emlx 文件

• 2021 年 11 月 8 日：修改了 1 个 .emlx 文件

• 2021 年 11 月 14 日：修改了 1 个 .emlx 文件

• 2021 年 11 月 15 日：修改了 10 个 .emlx 文件

• 2021 年 11 月 22 日：修改了 252 个 .emlx 文件

• 2021 年 11 月 23 日：修改了 25 个 .emlx 文件

• 2021 年 11 月 24 日：修改了 106 个 .emlx 文件

• 2021 年 11 月 26 日：修改了 19 个 .emlx 文件

• 2021 年 11 月 27 日：修改了 122 个 .emlx 文件

• 2021 年 11 月 28 日：修改了 330 个 .emlx 文件

• 2021 年 11 月 29 日：修改了 82 个 .emlx 文件

• 2021 年 11 月 30 日：修改了 98 个 .emlx 文件

• 2021 年 12 月 1 日：修改了 79 个 .emlx 文件

• 2021 年 12 月 2 日：修改了 33 个 .emlx 文件

• 2021 年 12 月 3 日：修改了 52 个 .emlx 文件

• 2021 年 12 月 4 日：修改了 13 个 .emlx 文件

• 2021 年 12 月 6 日：修改了 59 个 .emlx 文件

• 2021 年 12 月 7 日：修改了 288 个 .emlx 文件

• 2021 年 12 月 8 日：修改了 182 个 .emlx 文件

• 2021 年 12 月 9 日：修改了 164 个 .emlx 文件

• 2021 年 12 月 10 日：修改了 216 个 .emlx 文件

• 2021 年 12 月 11 日：修改了 652 个 .emlx 文件

• 2021 年 12 月 12 日：修改了 265 个 .emlx 文件

• 2021 年 12 月 13 日：修改了 179 个 .emlx 文件

• 2021 年 12 月 14 日：修改了 129 个 .emlx 文件

• 2021 年 12 月 15 日：修改了 669 个 .emlx 文件

• 2021 年 12 月 16 日：修改了 83 个 .emlx 文件

• 2021 年 12 月 17 日：修改了 27 个 .emlx 文件

• 2021 年 12 月 18 日：修改了 57 个 .emlx 文件

• 2021 年 12 月 19 日：修改了 38 个 .emlx 文件

• 2021 年 12 月 20 日：修改了 94 个 .emlx 文件

• 2021 年 12 月 21 日：修改了 54 个 .emlx 文件

• 2022 年 3 月 8 日：修改了 18 个 .emlx 文件（全部列为附件）

• 2022 年 4 月 25 日：修改了 1 个 .emlx 文件

关于国家赞助的指控

数十名前情报官员联署了一封信，称亨特·拜登笔记本电脑事件“具有俄罗斯信息行动的所有经典特征”。时任国家情报局局长（DNI）约翰·拉特克利夫（John Ratcliffe）反驳了关于国家赞助的指控。此事正由联邦调查局调查中。

在此期间，朱利安尼会见了安德烈·德卡奇（Andrii Derkach）并与之合作。财政部认为安德烈·德卡奇是“活跃的俄罗斯特工”，DNI指控他利用泄密来破坏乔·拜登的候选人资格。朱利安尼估计，他与俄罗斯间谍合作的几率“不超过50/50”。根据Derkach的说法，“有罪”信息在第二台笔记本电脑上——这进一步表明他可能参与其中。

电子邮件计数差异

Maryman和Greenfield代表《每日邮报》进行了早期分析，确定了154,000封电子邮件。据《每日邮报》报道，此缓存包含128,775封电子邮件。缓存中包含许多文件，但其中一些文件并非电子邮件，而是.emlx或.eml格式的联系人或约会信息。在《每日邮报》最近的一篇文章中，他们提到与Maryman和Greenfield共享的原始缓存包含142,838封电子邮件。

验证尝试

来自类似缓存的大约 22,000 封电子邮件已使用 DKIM 或 ARC 进行验证。《华盛顿邮报》的分析指出，这些文件和目录是在笔记本电脑据称离开亨特·拜登的保管之后创建的。其中一些日期与电子邮件插入缓存的日期相吻合。

目前尚不清楚其意图是突出显示这些内容以供研究使用，还是编辑和植入电子邮件的失败尝试的一部分。它们可能是故意草率的尝试，并且仍然存在修改数据集内容的更复杂的尝试。

Maryman & Associates的分析报告提供了数据的表面验证，同时提出了重大问题。

• 2019 年 4 月下架的两台笔记本电脑如何包含截至 2020 年 12 月的电子邮件？

• 为什么《每日邮报》对他们分析的电子邮件数量有两种不同的计数？

此外，对于任何关于电子邮件和任何其他相关材料的报道，都必须进行认真的验证。

尽管《华盛顿邮报》将电子邮件缓存描述为具有相似数量的文档，但他们将其大小列为 4.3 GB。我们镜像了 Garrett Ziegler 发布的 3.6 GB 缓存。此数据集大小差异的原因尚不清楚。

文章为译注信息，不代表认同，仅供读者了解、参考、批判和研究使用，请大家理性看待，谢谢！

开源情报技术5

开源情报技术 · 目录

下一篇OSINT收集与分析技术-中文教程

原文始发于微信公众号（OSINT情报分析师）：亨特·拜登电子邮件泄露事件回顾