Amerika Serikat Laporan Inspektur Jenderal yang dirilis secara publik hari ini menemukan bahwa Menteri Pertahanan Pete Hegseth dapat membahayakan pasukan dan operasi militer AS dengan menggunakan layanan pesan konsumen Signal untuk berbagi rincian sensitif dan real-time pada bulan Maret tentang rencana serangan terhadap pemberontak Houthi di Yaman. IG pertama kali membagikan laporan rahasia tersebut kepada Kongres pada hari Selasa.
Laporan tersebut hanya berisi satu rekomendasi langsung: agar kepala Kantor Keamanan Khusus Komando Pusat AS “meninjau prosedur klasifikasi komando untuk kepatuhan” terhadap peraturan Departemen Pertahanan “dan mengeluarkan prosedur tambahan, jika diperlukan, untuk memastikan penandaan bagian yang tepat pada informasi rahasia.” Laporan tersebut juga merujuk pada publikasi IG lainnya tentang penggunaan “sistem pesan elektronik yang tidak dikontrol oleh DOD” dan menunjukkan rekomendasinya agar DOD “meningkatkan pelatihan bagi pejabat senior DOD tentang penggunaan perangkat elektronik yang benar.”
Insiden yang sedang diselidiki inspektur jenderal telah disebutkan Gerbang sinyalkarena para pejabat tinggi AS menggunakan platform arus utama untuk komunikasi yang biasanya dilakukan melalui saluran pemerintah yang aman. Yang terpenting, penasihat keamanan nasional AS saat itu, Michael Waltz, secara tidak sengaja mengundang jurnalis Jeffrey Goldberg, editor utama The Atlantic, ke obrolan Signal juga. Goldberg kemudian mempublikasikan keberadaan obrolan tersebut dan penyertaannya yang salah—menggambarkan secara real time beberapa bahaya penggunaan aplikasi konsumen untuk bisnis pemerintah dan militer yang sangat rahasia. Sementara itu, selain informasi yang sangat spesifik tentang serangan tersebut, termasuk rincian seperti waktu penjatuhan bom, Hegseth pernah mengirim pesan dalam obrolan tersebut, “Kami saat ini bersih dalam hal opsec,” mengacu pada keamanan operasi.
Laporan IG mencatat bahwa Hegseth adalah “kepala otoritas klasifikasi asli di DOD” dan oleh karena itu memutuskan informasi apa yang perlu diklasifikasikan dan apakah akan mendeklasifikasi informasi.
“Kami menyimpulkan bahwa Sekretaris mengirimkan informasi operasional yang sensitif, non-publik, yang menurutnya tidak memerlukan klasifikasi melalui obrolan Signal di ponsel pribadinya,” tulis IG dalam laporan tersebut. Namun, karena Sekretaris mengindikasikan bahwa dia menggunakan aplikasi Signal di ponsel pribadinya untuk mengirimkan informasi DOD non-publik, kami menyimpulkan bahwa tindakan Sekretaris tersebut tidak mematuhi Instruksi DOD 8170.01, yang melarang penggunaan perangkat pribadi untuk urusan resmi dan penggunaan aplikasi perpesanan komersial yang tidak disetujui untuk mengirim informasi DOD non-publik.”
Laporan tersebut menyatakan bahwa Hegseth “menolak untuk diwawancarai” untuk laporan inspektur jenderal dan malah menyerahkan pernyataan tertulis tentang peristiwa Signalgate.
Menanggapi permintaan komentar WIRED, juru bicara Pentagon Sean Parnell mengatakan: “Peninjauan Inspektur Jenderal ini merupakan TOTAL pembebasan tuduhan Menteri Hegseth dan membuktikan apa yang kami ketahui selama ini—tidak ada informasi rahasia yang dibagikan. Masalah ini telah diselesaikan, dan kasus ini ditutup.”
Sinyal adalah aplikasi perpesanan aman standar emas untuk penggunaan konsumen. Ini mengenkripsi pesan dan panggilan secara end-to-end sehingga hanya pengirim dan penerima yang dapat mengaksesnya—bukan penyadap dari luar atau bahkan Signal sendiri. Dan Signal juga mengumpulkan metadata yang sangat minim, sehingga perusahaan hampir tidak mengetahui apa pun tentang penggunanya dan tidak perlu menyerahkan apa pun jika menerima permintaan penegakan hukum. Betapapun bagusnya Signal, “model ancaman” dan kasus penggunaan konsumen individu sangat berbeda dibandingkan dengan pejabat tinggi pemerintah dan militer.
Diperbarui 12:25 ET, 5 Desember: Menambahkan komentar dari juru bicara Pentagon.