Path Network’te Coristine, şimdi silinmiş LinkedIn özgeçmişine göre Nisan-Haziran 2022 yılları arasında sistem mühendisi olarak çalıştı. Path, zaman zaman, tanınmış bir eski siber suçlu ve hacker grubu Ugnazis üyesi olan Cosmo the God olarak da bilinen çalışanlar Eric Taylor ve polisin hacker’ın bir üyesi olduğunu iddia ettiği Avustralya hüküm giymiş bir hacker olan Matthew Flannery olarak da listelenmiştir. Grup Lulzsec. Coristine’nin bu bilgisayar korsanlarıyla eşzamanlı olarak Path’ta çalışıp çalışmadığı belirsizdir ve Wired, Coristine veya diğer yol çalışanlarının şirkette yasadışı faaliyetlerde bulunduğuna dair hiçbir kanıt bulamadı.
Coristine’nin istihdamından önce Path Network’ün CEO’su olarak da kısaca hizmet veren eski bir FBI ajanı olan EJ Hilbert, “Onun üzerine arka plan soruşturması yapıyor olsaydım, muhtemelen yaptığı iş için onu işe almayı önerirdim” diyor. “Hükümeti temizleme fikrine karşı değilim. Ama bunu yapan insanları sorguluyorum. ”
Bir ipucunuz mu var?
Mevcut veya eski bir ABD hükümet çalışanı mısınız? Sizden haber almak istiyoruz. İşsiz bir telefon veya bilgisayar kullanarak, Andy.01 (Andy Greenberg), Davidgilbert.01 (David Gilbert) veya +1 (347) 722-1347 (Lily Hay Newman) adresindeki gazetecilere güvenli bir şekilde iletişime geçin.
Coristine ile ilgili potansiyel endişeler çalışma geçmişinin ötesine uzanır. Kablolu ile paylaşılan arşivlenmiş telgraf mesajları, Kasım 2022’de, “Joeycrafter” tutamağını kullanan bir kişinin, sözde dağıtılmış hizmet reddine odaklanan bir telgraf kanalına veya onları vuracak şekilde kurban trafiğiyle bombalayan DDO’lar, siber saldırılara odaklanan bir kişinin Çevrimdışı. Mesajlarında, Discord, Telegram ve ağ protokolü BGP’nin Coristine tarafından kullanılan bir sap olduğunu belirten JoeyCrafter, “bitcoin ödemelerini kabul eden yetenekli, güçlü ve güvenilir bir L7 aradığını” yazıyor. Bu satır, kiralık bir DDOS telgraf kanalı bağlamında, bir katman 7 saldırısı, belirli bir DDOS biçimi gerçekleştirebilecek birini aradığını öne sürüyor. Geçen yıl çok uluslu bir kolluk operasyonunda dstat.cc adıyla kiralık bir DDOS hizmeti verildi.
Joeycrafter Telegram hesabı, daha önce Kablolu ile paylaşılan yol iç iletişimine göre, anlaşmazlıkta ve Path’ta Coristine ile bağlantılı bir isim olan “Rivage” adını kullanmıştı. Hem Rivage Discord hem de Telegram hesapları zaman zaman Coristine’s Diamondcdn girişimini teşvik etti. JoeyCrafter mesajının gerçek bir DDOS saldırısı takip edip etmediği açık değil. (Yol personeli arasındaki dahili mesajlarda, Rivage hakkında bir soru sorulur, bu noktada bir kişi “Edward” hakkında konuştuklarını açıklığa kavuşturur.)
Eski ABD Ordusu istihbarat memuru Shelzi, “Hangi devlet kurumunun güvenlik izni talebinize sponsor olduğuna bağlı, ancak bahsettiğiniz her şey soruşturma süreci sırasında kesinlikle kırmızı bayrakları yükseltecek.” Diyor. Yetkili, gizli bir güvenlik izninin 50 gün gibi kısa bir sürede tamamlanabileceğini, çok gizli güvenlik izninin tamamlanması 90 günden bir yıla kadar sürebileceğini de sözlerine ekledi.
Coristine’nin çevrimiçi geçmişi, kendisine büyük toplar dediği bir LinkedIn hesabı da dahil olmak üzere, son zamanlarda ortadan kayboldu. Ayrıca daha önce @edwardbigballer kullanıcı adı ile X’de bir hesap kullandı. Hesapta bir biyografi vardı: “Teknoloji. Cephanelik. Golden State Warriors. Uzay yolculuğu. “
@Edwardbigballer kullanıcı adını kullanmadan önce, Coristine, bir puro içen humpty dumpty gibi görünen bir resmini içeren “Steven French” ekranını içeren bir hesaba bağlandı. 2020 ve 2021 yılları arasında birden fazla gönderide, hesap Musk’tan gelen yayınlara yanıt verdiğinde görülebilir. Coristine’s X hesabı şu anda özel olarak ayarlanmıştır.
Uzun zamandır güvenlik operasyonları ve uyum yöneticisi olan Davi Ottenheimer, Coristine’nin istihdam geçmişi ve çevrimiçi ayak izi hakkında birçok faktörün güvenlik izni alma yeteneği hakkında sorular sorabileceğini söylüyor.
Örnek olarak Ottenheimer, “Sınırlı gerçek iş deneyimi bir risktir” diyor. “Artı kolu tam anlamıyla büyük toplar.”