
49-летний David J. Rush из Ашберна, штат Вирджиния, признал себя виновным в мошеннической схеме против правительства США. По данным Министерства юстиции США, он получил работу в федеральном ведомстве, солгав об образовании и военном опыте, а затем использовал служебное положение, допуск к секретной информации и доступ к государственным ресурсам для хищения $193 590 400.
Rush занимал должность уровня старшего руководителя и имел допуск Top Secret/Sensitive Compartmented Information (TS/SCI). В американской системе это сочетание высшего стандартного уровня секретности Top Secret и разрешения работать с Sensitive Compartmented Information — особо защищёнными разведывательными сведениями, доступ к которым дополнительно ограничивается.
По версии следствия, этот допуск помог Rush создать фиктивную Special Access Program — специальную программу, к которой якобы допускают лишь немногих сотрудников из-за исключительной чувствительности информации. Программу представили как план «обеспечения непрерывности работы правительства» на случай войны, природной катастрофы или другого масштабного кризиса. На деле она стала прикрытием для вывода денег.
Около $145 млн Rush перевёл себе и потратил на элитную недвижимость, дорогие часы и как минимум один автомобиль. Кроме того, он приобрёл 298 золотых слитков общей стоимостью примерно $46 млн. Таким образом, секретная операция превратилась в весьма материальный набор: недвижимость, золото, наличные и часы Rolex.
19 мая Федеральное бюро расследований США провело обыск в доме Rush. Следователи нашли 298 золотых слитков, более $2 млн наличными, чуть больше €100 000, а также множество дорогих часов, большинство из которых были Rolex. После признания вины Rush согласился передать государству золото, валюту, 30 часов, две машины BMW Alpina 2026 года стоимостью более $150 000 каждая и всю недвижимость, купленную на украденные средства.
Директор CIA John Ratcliffe заявил, что после внутреннего расследования ведомство передало информацию FBI. По его словам, Rush злоупотребил должностью и нарушил доверие общества. Директор FBI Kash Patel отметил, что обвиняемый предал присягу, коллег и американцев, а должность, допуск к секретным данным и доступ к государственным ресурсам не дают человеку права быть выше закона.
Rush работал в ведомстве с 2010 года. Согласно материалам, он занимался разработкой инструментов и методов взлома для шпионских операций. Его фиктивная программа была связана с разведкой и наблюдением, поэтому её содержание якобы знали только несколько человек. При этом, по данным дела, золотые слитки приобретал обманутый оборонный подрядчик, после чего Rush забрал их себе.
Приговор должны объявить 28 января 2027 года. Ему грозит до 20 лет тюрьмы, до трёх лет надзора после освобождения, конфискация имущества, компенсация ущерба и штраф. Окончательное наказание определит федеральный суд с учётом рекомендаций американских правил назначения наказаний и других предусмотренных законом обстоятельств.
Отдельное упоминание о Microsoft и блокировке файловых форматов относится к другому сюжету — защите от вредоносных вложений в фишинговых письмах. В декабре 2023 года компания по умолчанию отключила обработчик протокола ms-appinstaller после его использования для распространения вредоносных программ. Позднее Microsoft также заблокировала файлы .py, .ps1 и .cab, а затем обратила внимание на форматы .msix и .msixbundle. Эти меры не связаны напрямую с делом Rush.
История David J. Rush — это не сюжет фильма о шпионе, а уголовное дело о том, как доверие к сотруднику с секретным допуском превратилось в многомиллионную дыру в бюджете США. 49-летний житель Ашберна, штат Вирджиния, солгал при устройстве на работу, преувеличив образование и военный опыт. Благодаря этому он получил должность уровня старшего руководителя в федеральном ведомстве, а позднее — допуск Top Secret/Sensitive Compartmented Information.
TS/SCI означает сочетание высшего уровня секретности Top Secret с дополнительным разрешением на доступ к Sensitive Compartmented Information. Такие сведения относятся к наиболее чувствительной разведывательной информации и защищаются более строгими ограничениями. Однако, по версии обвинения, именно доступ и доверие позволили Rush организовать фиктивную Special Access Program.
Rush представил её как секретный план «обеспечения непрерывности работы правительства» на случай войны, природной катастрофы или другой масштабной чрезвычайной ситуации. Программу якобы должны были знать лишь немногие сотрудники. На практике она, согласно материалам дела, использовалась для мошеннического получения и перевода государственных средств.
Общая сумма хищения составила $193 590 400. Около $145 млн Rush направил на себя и потратил на дорогую недвижимость, часы и автомобили. Ещё примерно $46 млн ушли на 298 золотых слитков. По данным дела, золото приобретал обманутый оборонный подрядчик, после чего Rush забрал его домой.
19 мая FBI провело обыск в доме обвиняемого. Следователи обнаружили 298 слитков, более $2 млн наличными, чуть больше €100 000 и множество дорогих часов, главным образом Rolex. После признания вины Rush согласился конфисковать золото, валюту, 30 часов, две BMW Alpina 2026 года стоимостью более $150 000 каждая и всю недвижимость, купленную на украденные деньги.
CIA сообщила, что передала информацию FBI после внутреннего расследования. Директор CIA John Ratcliffe назвал действия Rush злоупотреблением должностью и предательством общественного доверия. Директор FBI Kash Patel заявил, что секретный допуск и доступ к ресурсам государства не дают права быть выше закона.
Rush работал в ведомстве с 2010 года и, согласно материалам, занимался разработкой инструментов и методов взлома для шпионских операций. Приговор должен быть объявлен 28 января 2027 года. Ему грозит до 20 лет тюрьмы, до трёх лет надзора после освобождения, конфискация, возмещение ущерба и штраф. Окончательное наказание определит федеральный суд.
В конце исходного материала отдельно упоминается Microsoft и блокировка опасных файловых форматов, используемых для распространения вредоносных программ через фишинговые письма. После отключения ms-appinstaller в 2023 году компания ограничила запуск файлов .py, .ps1 и .cab, а затем также обратила внимание на .msix и .msixbundle. Этот сюжет не связан напрямую с делом Rush.