CIA: espía sobre el papel, oro en la práctica
David J. Rush, de 49 años y vecino de Ashburn, Virginia, se ha declarado culpable de un fraude contra el Gobierno de Estados Unidos. Según el Departamento de Justicia estadounidense, consiguió un puesto en un organismo federal mintiendo sobre su formación y experiencia militar, y después utilizó su cargo, su autorización para acceder a información clasificada y el acceso a recursos públicos para sustraer 193.590.400 dólares.
Rush ocupaba un puesto de alta dirección y tenía autorización Top Secret/Sensitive Compartmented Information (TS/SCI). En el sistema estadounidense, esta combinación reúne el nivel estándar más alto de clasificación, Top Secret, y el permiso para trabajar con Sensitive Compartmented Information, información de inteligencia especialmente protegida cuyo acceso está aún más restringido.
Según la acusación, esa autorización ayudó a Rush a crear una Special Access Program ficticia, un programa especial al que supuestamente solo podían acceder unos pocos empleados debido a la extrema sensibilidad de la información. Se presentó como un plan para «garantizar la continuidad del Gobierno» en caso de guerra, catástrofe natural u otra crisis de gran escala. En realidad, sirvió de tapadera para desviar dinero.
Rush se transfirió unos 145 millones de dólares y los gastó en propiedades de lujo, relojes caros y al menos un coche. Además, compró 298 lingotes de oro por un valor total aproximado de 46 millones de dólares. Así, la operación secreta acabó convertida en un conjunto bastante tangible: inmuebles, oro, dinero en efectivo y relojes Rolex.
El 19 de mayo, el FBI registró la casa de Rush. Los investigadores encontraron 298 lingotes de oro, más de 2 millones de dólares en efectivo, algo más de 100.000 euros y numerosos relojes caros, la mayoría Rolex. Tras declararse culpable, Rush aceptó entregar al Estado el oro, las divisas, 30 relojes, dos BMW Alpina de 2026 valorados en más de 150.000 dólares cada uno y todas las propiedades compradas con el dinero sustraído.
El director de la CIA, John Ratcliffe, declaró que, tras una investigación interna, el organismo remitió la información al FBI. Según él, Rush abusó de su cargo y traicionó la confianza pública. El director del FBI, Kash Patel, señaló que el acusado traicionó su juramento, a sus colegas y a los estadounidenses, y que ocupar un puesto, tener acceso a información clasificada y disponer de recursos públicos no le da a nadie derecho a estar por encima de la ley.
Rush trabajaba en el organismo desde 2010. Según la documentación, se dedicaba a desarrollar herramientas y métodos de intrusión para operaciones de espionaje. Su programa ficticio estaba vinculado a la inteligencia y la vigilancia, por lo que supuestamente solo unas pocas personas conocían su contenido. Sin embargo, según el caso, quien compró los lingotes fue un contratista de defensa engañado, y después Rush se los quedó.
La sentencia se anunciará el 28 de enero de 2027. Se enfrenta a hasta 20 años de prisión, hasta tres años de libertad vigilada tras la excarcelación, decomiso de bienes, indemnización por daños y una multa. El tribunal federal determinará la pena definitiva teniendo en cuenta las recomendaciones de las directrices estadounidenses de imposición de penas y las demás circunstancias previstas por la ley.
La mención aparte a Microsoft y al bloqueo de formatos de archivo corresponde a otro asunto: la protección contra archivos adjuntos maliciosos en correos de phishing. En diciembre de 2023, la empresa desactivó por defecto el controlador del protocolo ms-appinstaller después de que se utilizara para distribuir programas maliciosos. Más tarde, Microsoft también bloqueó los archivos .py, .ps1 y .cab, y después puso el foco en los formatos .msix y .msixbundle. Estas medidas no guardan relación directa con el caso Rush.
PEREC.RU
La historia de David J. Rush no es el argumento de una película de espías, sino una causa penal sobre cómo la confianza en un empleado con autorización para acceder a información clasificada se convirtió en un agujero multimillonario en las arcas de Estados Unidos. Rush, vecino de Ashburn, Virginia, de 49 años, mintió al solicitar el puesto y exageró su formación y experiencia militar. Así consiguió un cargo de alta dirección en un organismo federal y, más tarde, autorización Top Secret/Sensitive Compartmented Information.
TS/SCI combina el nivel más alto de clasificación, Top Secret, con un permiso adicional para acceder a Sensitive Compartmented Information. Se trata de información de inteligencia sumamente sensible y sujeta a restricciones más estrictas. Sin embargo, según la acusación, fueron precisamente el acceso y la confianza los que permitieron a Rush organizar una Special Access Program ficticia.
Rush la presentó como un plan secreto para «garantizar la continuidad del Gobierno» en caso de guerra, catástrofe natural u otra emergencia de gran escala. Supuestamente solo unos pocos empleados debían conocer el programa. En la práctica, según la documentación del caso, se utilizó para obtener y desviar fondos públicos mediante fraude.
El importe total sustraído ascendió a 193.590.400 dólares. Rush se transfirió unos 145 millones y los gastó en propiedades caras, relojes y coches. Otros 46 millones, aproximadamente, se destinaron a 298 lingotes de oro. Según el caso, los lingotes los compró un contratista de defensa engañado y después Rush se los llevó a casa.
El 19 de mayo, el FBI registró la vivienda del acusado. Los investigadores encontraron 298 lingotes, más de 2 millones de dólares en efectivo, algo más de 100.000 euros y numerosos relojes caros, sobre todo Rolex. Tras declararse culpable, Rush aceptó el decomiso del oro, las divisas, 30 relojes, dos BMW Alpina de 2026 valorados en más de 150.000 dólares cada uno y todas las propiedades adquiridas con el dinero robado.
La CIA comunicó que remitió la información al FBI tras una investigación interna. Su director, John Ratcliffe, calificó las acciones de Rush de abuso de cargo y traición a la confianza pública. El director del FBI, Kash Patel, afirmó que la autorización de seguridad y el acceso a los recursos del Estado no dan derecho a nadie a estar por encima de la ley.
Rush trabajaba en el organismo desde 2010 y, según la documentación, desarrollaba herramientas y métodos de intrusión para operaciones de espionaje. La sentencia se anunciará el 28 de enero de 2027. Se enfrenta a hasta 20 años de prisión, hasta tres años de libertad vigilada tras su puesta en libertad, decomiso, indemnización por daños y una multa. La pena definitiva la decidirá un tribunal federal.
Al final del material original se menciona por separado a Microsoft y el bloqueo de formatos de archivo peligrosos utilizados para distribuir programas maliciosos mediante correos de phishing. Tras desactivar ms-appinstaller en 2023, la empresa restringió la ejecución de archivos .py, .ps1 y .cab, y después también puso el foco en .msix y .msixbundle. Este asunto no guarda relación directa con el caso Rush.
