Hillary Clintonin ”kotitekoisen” sähköpostipalvelimen skandaali on toiminut yli puolentoista vuoden aikana Rorschachin testinä hänen kannattajilleen ja vastustajilleen. Hänen arvostelijoidensa silmissä se on vain yksi esimerkki siitä, että Clintonin perhe käyttää eettisiä oikoteitä ja pelaa omien nopeiden ja löyhien sääntöjensä mukaan; hänen kannattajiensa mielestä se on taas yksi esimerkki hänen hyökkääjiään motivoivasta hysteerisestä lähes järjettömyydestä, jossa miljoonia dollareita maksaneiden tutkimusten, kongressin kuulemistilaisuuksien, FBI:n haastattelujen ja muiden toimien jälkeen skandaalista ei ole tullut juurikaan enempää kuin valtava ei mitään-nyt-mitään- hampurilaisen-annos.
Mutta viime viikkoon asti amerikkalaisella julkisuudessakaan ei koskaan ollut ollut tilaisuutta saada selville, miten kaikki tapahtui.
Silloin viime perjantaina FBI julkaisi viimeisen erän lähes 250 sivua haastattelumuistiinpanoja ja raportteja, jotka se oli kerännyt tutkimuksensa aikana. Agentit haastattelivat virkamiehiä entisestä ulkoministeristä Colin Powellista CIA:n upseereihin ja tietotekniikan työntekijään, joka vuokrasi ensin tila-auton ajamaan palvelimen Washingtonista Clintonien kotiin New Yorkiin. Asiakirjat sisältävät myös FBI:n rikosteknisen tutkimusprosessin ja ennennäkemättömiä yksityiskohtia palvelimeen johtaneista henkilöstöpäätöksistä, Clintonin sähköpostijärjestelmän mekaniikasta sekä hämmentävistä ja hankalista ulkoministeriön prosesseista, jotka saivat tekniikkakammoisen Clintonin ottamaan käyttöön oman BlackBerrynsä. FBI haastatteli sekä niitä, jotka tukivat häntä, että niitä, jotka kyseenalaistivat hänen päätöksensä, sekä lukuisia epäkiinnostuneita virkamiehiä, joilla ei ollut minkäänlaista sidonnaisuutta tai riitaa Clintonin kanssa. Vaikka haastatteluja ei teknisesti ottaen suoritettu valan alla – liittovaltion agenttien valehteleminen on itsessään rikos, samoin kuin oikeuden estäminen – ne avaavat ainutlaatuisen avoimen ikkunan siihen, miten Hillary Clintonin sähköpostipalvelimen ympärillä tehdyt päätökset kehittyivät. Ne saattavat olla niin lähellä todellista totuutta kuin voimme koskaan saada.
Haastattelut – jotka on koottu yhteen ja rekonstruoitu tätä artikkelia varten ensimmäiseksi kattavaksi kertomukseksi siitä, miten hänen sähköpostipalvelinskandaalinsa kehittyi – piirtävät kiistasta aivan toisenlaisen kuvan kuin mitä kumpikaan osapuoli on siitä antanut ymmärtää. Yhdessä asiakirjat, jotka tunnetaan teknisesti nimellä Form 302, eivät kuvaa niinkään pahaenteistä ja huolellisesti laskelmoitua pyrkimystä välttää avoimuutta kuin kiireistä ja välinpitämätöntä johtajaa, joka ei ole juurikaan perehtynyt edes tekniikan perusasioihin ja joka työskentelee pienen, ahdistuneen sisäisen avustajapiirin kanssa byrokratiassa, jossa tietotekniikka- ja luokittelujärjestelmät eivät ole vielä pysyneet perässä digitaalisen aikakauden liiketoiminnassa. FBI:n haastatteluja lukiessa Clintonin tiimi tuskin vaikuttaa tarpeeksi järjestäytyneeltä järjestääkseen minkäänlaista synkkää peittelyä. Clintonin viestintätapoja valvotaan vain vähän, eikä hänen tiedostojensa säilyttämistä jälkipolville juurikaan pohdita – vanhentuneita arkistoja sisältävät MacBook-kannettavat tietokoneet lähetetään FedExillä eri puolille maata, huippumodernit iPadit hävitetään nopeasti ja BlackBerry-laitteet hylätään, koska ne ovat ”liian raskaita”, kun henkilökunta pyrkii täyttämään Clintonin oikkuja.
Siinä missä presidentti Barack Obama on pitkään julkisesti vaalinut nörttipersoonaansa, omaksunut uutta teknologiaa, kokeillut uusia työkaluja ja yleensä yrittänyt todistaa teknistä osaamistaan, Hillary Clinton vaikuttaa FBI:n haastatteluissa välinpitämättömältä tekniikan käyttäjältä, joka pitää viestintävälineitä vain välineenä. Useiden avustajien mukaan hän ei ole koskaan edes oppinut käyttämään pöytätietokonetta. Clinton pumppasi säännöllisesti ympäriltään apua laitteidensa kanssa – jopa niiltä, kuten hänen pitkäaikainen avustajansa Philippe Reines vitsaili FBI:lle, joiden työtehtävistä ”nolla prosenttia” keskittyi tietotekniikkaan. Reines, jonka nimi on poistettu FBI:n tiedostoista, mutta jonka henkilöllisyys on helposti havaittavissa, ”vertasi sitä siihen, että vanhempasi pyytäisivät teknistä apua puhelimensa tai tietokoneensa kanssa.”
Vaan se, missä Clinton kääntyi muiden puoleen saadakseen apua, ei ollut Amazon-ostos tai CNN.comin lukeminen: Hän tarvitsi apua valtakunnan diplomatian ja kansallisen turvallisuuden sisäistä toimintaa koskevan massiivisen viestinnän hallintaan. Viiden vuoden aikana nämä sähköpostit elivät ensin hänen Chappaquassa, New Yorkissa sijaitsevassa kellarissaan, sitten New Jerseyssä sijaitsevassa datakeskuksessa, sitten ne lähetettiin FedExillä eri puolille maata ja mahdollisesti kopioitiin muistitikulle ennen kuin ne tulostettiin, lajiteltiin ja toimitettiin takaisin ulkoministeriöön 12 pankkilaatikossa. Laatikot joutuivat pian FBI:n tutkinnan keskipisteeksi ja johtivat lopulta suurimpaan kiistaan, joka varjosti Clintonia vuoden 2016 presidentinvaalikampanjan aikana. Mutta kaikki alkoi oudosta kotipalvelimesta. Tämä on sen tarina.
Huomautus: FBI:n 302-lomakkeen raportit ovat koulutettujen agenttien tekemiä haastatteluyhteenvetoja. Seuraavassa selostuksessa olevat lainaukset on poimittu raporteista, ja ne edustavat yleensä agenttien tiivistelmiä eivätkä haastateltavien sanatarkkoja sanoja.
***
1. Säännöt
Kaikki alkoi Hillary Clintonin ja hänen avustajiensa kertoman tarinan mukaan ”hetken mielijohteesta” sen jälkeen, kun Clinton oli nimitetty Barack Obaman ensimmäiseksi ulkoministeriksi. Kuten Huma Abedin – Clintonin uskollisin avustaja – selitti FBI:lle haastattelussa huhtikuussa 2016, ulkoministeriö kertoi Clintonin tiimille sen siirtyessä tammikuussa 2009 Foggy Bottomiin, että sen tekniikka-asiantuntijat eivät sallineet henkilökohtaisten sähköpostitilien asentamista valtionhallinnon käyttämiin laitteisiin.
Clinton ei pitänyt ajatuksesta, että hänellä olisi mukanaan kaksi laitetta – yksi viralliseen hallitustyöskentelyyn ja toinen henkilökohtaiseen tai poliittiseen kirjeenvaihtoon, mitä ei suositella hallituksen tileillä. Niinpä hän päätti sen sijaan kantaa mukanaan vain yhtä laitetta, henkilökohtaista BlackBerryä, joka oli yhdistetty juuri rekisteröityyn sähköpostitiliin yksityisellä verkkotunnuksella clintonemail.com, jota käytettiin hänen edellisenä vuonna epäonnistuneesta presidenttiehdokkuudestaan peräisin olevalla kierrätyspalvelimella.
Päätös luoda entiselle presidentin rouvalle oma sähköpostijärjestelmä oli ilmeisesti alkanut jo aiemmin, hänen epäonnistuneen vuoden 2008 presidenttiehdokkuutensa päätteeksi, jo ennen kuin oli selvää, että hänen voittanut vastustajansa Barack Obama ottaisi hänet kabinettinsa avainasemaan.
Vuoden 2008 lopulla Clintonin perheen pitkäaikaisen avustajan Justin Cooperin tehtäväksi jäi selvittää, miten Hillary Clintonin pitäisi saada sähköpostia. Cooper, American Universityn alumni, joka oli liittynyt Bill Clintonin Valkoiseen taloon tiede- ja teknologiapolitiikan toimistoon, työskenteli presidenttikauden loppuun Oval Office -operaatiohenkilökunnassa. Hän ja eräs toinen avustaja, Doug Band, kuuluivat niihin läheisiin avustajiin, joita presidentti Clinton pyysi muuttamaan New Yorkiin auttamaan presidenttikauden jälkeisen elämänsä järjestämisessä. Cooper auttoi muokkaamaan presidentin omaelämäkertaa ja jäi sitten opiskelemaan Fordhamin oikeustieteelliseen kouluun ja auttoi samalla hoitamaan Clintonin perheen päivittäisiä hallinnollisia yksityiskohtia. Tähän työhön kuuluivat myös monet taloudelliset yksityiskohdat, kuten luottokortit, ja entisen presidentin vuonna 2006 julkaistun New Yorker -lehdessä julkaistun profiilin mukaan hänen laukkujensa ja lahjojensa hallinnointi, kun hän matkusti ympäri maailmaa.
Vuonna 2008 Clintonilla oli kaksi ensisijaista sähköpostidomainia: wjcoffice.com, joka oli enimmäkseen legacy-domain, joka ohjasi sähköpostit automaattisesti nykyaikaisemmille tileille, ja presidentclinton.com, jota henkilökunta käytti sähköpostitileihinsä. Sähköpostiosoitteita käytettiin yksinkertaisella Apple-palvelimella, joka sijaitsi Clintonien kellarissa Chappaquassa ja jonka Cooper oli ostanut Hillaryn ollessa vielä presidenttiehdokkaana. Hillary Clintonilla ei kuitenkaan ollut koskaan ollut sähköpostitiliä kummallakaan verkkotunnuksella; olisihan se tuntunut aluksi röyhkeältä ja vuoden 2008 lopulla ilkeältä vitsiltä antaa hänelle sähköpostiosoite.
New Yorkin Yhdysvaltain senaattorina ollessaan hän oli käyttänyt kahta eri sähköpostiosoitetta, jotka oli sidottu hänen BlackBerryynsä, , josta tuli myöhemmin AT&T:n ostettua Cingularin. Hänen sähköpostiensa arkistointiin ei ollut kiinnitetty juurikaan huomiota – AT&T ei tallentanut käyttäjien sähköposteja – ja ne katosivat aina, kun hän vaihtoi laitetta, mitä hän teki usein. Cooper oli ostanut hänelle MacBook-kannettavan vuonna 2008, mutta hän ei uskonut, että nainen oli koskaan käyttänyt sitä.
Cooper sanoo tienneensä, että Applen palvelin oli vanhentunut jo vuoden 2008 lopulla – Apple ei näyttänyt integroituvan hyvin BlackBerryn sähköpostijärjestelmään – ja kun Hillary Clintonin presidentinvaalikampanjaa oltiin purkamassa, Huma Abedin ehdotti Cooperille, että hän puhuisi erään sen tietotekniikkahenkilöstöön kuuluvan Bryan Paglianon kanssa siitä, voisiko hän käyttää joitain jäljelle jääneitä tietokonelaitteita Clintonin perheen palvelimen päivittämiseen. Pagliano suostui rakentamaan palvelimen kokoonpanon Clintoneita varten ja alkoi penkoa, kerätä laitteita, verkkokytkimiä ja nykyaikaisen sähköpostijärjestelmän eri komponentteja Clintonin Arlingtonin kampanjapäämajan tähteistä. Kuten Pagliano myöhemmin kertoi FBI:lle, hän ei tuolloin tiennyt, että Hillary Clintonilla olisi edes tili palvelimella – hän luuli, että palvelin olisi vain Bill Clintonin avustajaryhmän käytössä.
Samaan aikaan Abedin ja Cooper keskustelivat siitä, mitä tehdä entisen first ladyn sähköpostilla. Cooper ja Abedin – joka oli pitkään palvellut pitkälti samaa tarkoitusta Hillarylle kuin Cooper oli palvellut Billille – keskustelivat keskenään ”salaisen sähköpostialueen eduista verrattuna verkkotunnukseen, joka sisältää Clintonin nimen”. Abedin antoi lopulta ”siunauksensa” uuden verkkotunnuksen, @clintonemail.com, käyttämiselle senaattorin sähköpostin käsittelyyn. Tammikuun 13. päivänä 2009, lähes kaksi kuukautta sen jälkeen, kun Clinton oli hyväksynyt Obaman ehdokkuuden, Cooper käytti Network Solutions -nimistä Internet-rekisteröijää kyseisen verkkotunnuksen rekisteröimiseen. Seuraavalla viikolla Hillary Clinton luopui senaattorin paikastaan ja vannoi virkavalansa maan 67. ulkoministerinä.
Clintonin tiimin saapuminen Foggy Bottomiin oli kiireistä, kuten kaikki hallinnon siirtymiset, mutta siihen liittyi lisäkomplikaatio, että hän aikoi asettaa kaksi apulaisulkoministeriä. Tämä päätös edellytti, että ulkoministeriön päämajan seitsemäs kerros, jossa sijaitsevat johdon toimistot, historiallinen, puupaneelilla päällystetty alue, joka tunnetaan sisäisesti nimellä ”Mahogany Row”, muutettiin fyysisesti.
Clintonin ensimmäisinä virka-aikoina Clintonin, hänen tiiminsä ja ulkoministeriön uravirkamiesten kesken käytiin erilaisia keskusteluja hänen mieltymyksistään ja siitä, miten viestintää olisi järjestettävä hänen avukseen. Asiaan liittyi ratkaiseva komplikaatio: BlackBerryt – välineet, joihin Clinton ja hänen avustajansa olivat luottaneet senaatissa ja kampanjapolulla – eivät olleet sallittuja Mahogany Row’ssa. Tätä ulkoministeriön osastoa pidettiin teknisesti ”Sensitive Compartmented Information Facility”, mikä tarkoittaa hallituksen kielellä salakuuntelulta suojattua huonetta. Diplomaattisesta turvallisuudesta vastaava apulaisulkoministeri Eric Boswell totesi myöhemmin, ettei hän koskaan saanut valituksia siitä, että Clinton olisi käyttänyt henkilökohtaista BlackBerry-tietokonettaan suojatulla alueella, mutta ulkoministeriön tiimin keskuudessa oli ”yleistä huolta” siitä, että Clintonin tiimi saattaisi käyttää BlackBerrytietokoneita, joihin he olivat turvautuneet kampanjan aikana niin paljon. Hänen tiiminsä teki selväksi, että laitteet olivat kiellettyjä.
Jotain oli kuitenkin muutettava: Hillary Clintonhan ei osannut käyttää pöytätietokonetta. BlackBerry oli hänen pelastusrenkaansa. Kuten Cheryl Mills myöhemmin kertoi FBI:n agenteille: ”Clinton ei osannut käyttää tietokonetta eikä näin ollen ollut tottunut käyttämään tietokonetta, joten yritettiin keksiä järjestelmä, jonka avulla Clinton voisi toimia kuten ennen DoS:ää.”
Valtionministeriön virkamiehet esittivät Clintonin tiimille 24. tammikuuta 2009 muistion, jossa hahmoteltiin eri vaihtoehtoja ja ehdotettiin, että jos Clinton haluaisi tarkistaa sähköpostinsa, hänen täytyisi joko kävellä fyysisesti ulos toimistostaan käyttääkseen BlackBerry-tietokonettaan tai että ulkoministeriö voisi perustaa hänelle oman tietokoneen. Jake Sullivan, kampanjan ulkopoliittinen asiantuntija, josta oli kasvanut yksi Clintonin luotettavimmista neuvonantajista, näki ehdotuksessa heti ongelmia ja toisti Millsin huolen: ”Clinton ei osannut käyttää tietokonetta, joten ehdotus erillisestä tietokoneesta Clintonia varten ei ollut sopiva ratkaisu”.
Samana päivänä Lewis Lukens, ministeriön toimeenpanevan sihteeristön – ulkoministeriön johdon logistiikkaa valvovan yksikön – apulaisapulaissihteeri Lewis Lukens lähetti sähköpostiviestin, jossa hän kysyi, olisiko mahdollista perustaa ”olohuone” toimiston suojatun alueen ulkopuolelle, jossa uusi ministeri voisi tarkistaa sähköpostinsa. Tähän oli olemassa malli; jotain vastaavaa oli tehty Colin Powellille.
Sen sijaan pitkän edestakaisen keskustelun ja erilaisten ehdotusten jälkeen ratkaisu osoittautui yksinkertaiseksi. Ulkoministerinä ollessaan Hillary Clinton – jonka turvamiehet tunsivat koodinimellä Evergreen – talletti BlackBerrynsä työpöydän laatikkoon toimistonsa ulkopuolella olevalla diplomaattiturva-asemalla saapuessaan seitsemänteen kerrokseen. BlackBerryn jättäminen vartiointiasemalle, joka tunnetaan nimellä Post-1, oli teknisesti ottaen turvallisuusrikkomus – kirjoituspöydän katsottiin olevan Mahogany Row’n turva-alueella – mutta se tuntui asianosaisten mielestä sopivalta kompromissilta. Käyttääkseen sitä hän poistui toimistostaan ja vaelsi, usein vierailemalla ulkoministeriön kahdeksannen kerroksen parvekkeella.
Päivinä virkavalansa vannomisen jälkeen Hillary Clinton otti yhteyttä myös edeltäjäänsä Colin Powelliin kysyäkseen, miten hän oli hoitanut tietovirtansa ulkoministerinä vuosina 2001-2005. Powell muisteli, että alkuviikkoina hän oli ”saanut useita turvallisuustiedotteita, jotka rajoittivat hänen kykyään kommunikoida”. Hän oli kysellyt NSA:lta ja CIA:lta, ”miksi kämmenmikrot olivat suurempi riski kuin television kaukosäätimet”. Hän ei koskaan saanut vakuuttavaa vastausta. Niinpä hän neuvoi Hillary Clintonia ”vastustamaan rajoituksia, jotka estäisivät hänen kykynsä kommunikoida”. Mutta hän kehotti häntä valitsemaan viisaasti eikä luomaan tarpeetonta paperijälkeä. Hän sanoi, että jos tulisi ”julkisuuteen”, että Clintonilla oli BlackBerry ja hän käytti sitä ”liikeasioihin”, hänen sähköposteistaan voisi tulla ”virallisia asiakirjoja, joihin sovelletaan lakia”. Kuten Powell sanoi: Powell sanoi: ”Olkaa hyvin varovaisia. Kiertelin sitä kaikkea olemalla puhumatta paljon enkä käyttämällä järjestelmiä, jotka kaappasivat tietoja.”
Kaikki nämä neuvot Clinton oli luultavasti altis ottamaan vastaan – osittain siksi, että hän itse karttoi teknologiaa. Cooperin mukaan ”Clinton kantoi yleensä fläppipuhelinta BlackBerrynsä ohella, koska se oli mukavampi viestinnän kannalta ja Clinton pystyi käyttämään BlackBerryään puhuessaan fläppipuhelimella.” Ulkoministeriössä hän kuitenkin luopui fläppipuhelimesta ja kävi suurimman osan keskusteluista henkilökohtaisesti, luki suurimman osan asiakirjoista painettuna paperiversiona tai käytti yhtä Mahogany Row’n toimistonsa kolmesta puhelimesta: Musta puhelin, jolla voi soittaa turvallisia ja turvattomia puheluita, keltainen puhelin, jota käytetään vain turvallisia keskusteluja varten, ja valkoinen puhelin, josta voi soittaa suoraan tietyille hallituksen virkamiehille. Hänellä ei koskaan ollut toimistossaan tietokonetta tai faksilaitetta.
Samaan aikaan ulkoministeriön tietotekniikka- ja turvallisuusryhmät olivat kiireisinä asentamassa hänen kahteen kotiinsa suojattuja huoneita materiaalin lukemista ja vastaanottamista sekä puhelinkeskustelujen käymistä varten. Kummassakin talossa oli oma SCIF-tilansa. Whitehavenissa – hänen tiilirakenteisessa georgialaistyylisessä talossaan Washingtonin luoteisosassa – ulkoministeriön työntekijä poisti yhden talon kolmannen kerroksen huoneen tavallisista ovista, korvasi sen metallisella ovella, joka oli varmistettu avainkoodilukolla, ja varusti huoneen sisältä suojatulla viestintäyhteydellä. Samanlainen huone luotiin Chappaquaan; vaikka hän käytti harvoin Whitehavenin suojattua huonetta – hän meni mieluummin vain toimistoon, jos hänellä oli töitä tehtävänä – hän käytti Chappaquan huonetta paljon ollessaan New Yorkissa, osittain siksi, että matkapuhelinverkon kuuluvuus alueella oli niin heikko, että hän tarvitsi SCIF-tietoturvatilojen puhelimen käyttöä. (FBI:n haastatteluraportit eroavat toisistaan sen suhteen, kenellä tarkalleen ottaen oli pääsy Clintonin kodin SCIF-tiloihin – oliko se vain Clinton itse vai myös Abedinin kaltaisia huippuavustajia.)
Jokaiseen suojattuun huoneeseen kuului myös suojattu faksi, mutta vaikka Clintonin piti itse noutaa faksit kotonaan, hänellä oli usein vaikeuksia tekniikan käyttämisessä, ja hän joutui turvautumaan henkilökunnan apuun, jotta he auttaisivat häntä käyttämään koneita. Kuten eräs avustaja kuvaili, Clinton ”ei ollut kovin teknisesti taitava ja turhautui prosessiin.”
***
2. Asennus
Maaliskuuhun 2009 mennessä Bryan Pagliano, joka siirtyi lopulta itse ulkoministeriöön työskentelemään tietotekniikkaohjelmien parissa, jotka liittyivät mobiiliin tietotekniikkaan, etätyöskentelyyn ja Bluetoothin tietoturva-aukkoihin, oli koonnut kaikki Clintonin sähköpostipalvelimen osat. Hän vuokrasi tila-auton Washingtonissa, lastasi sen täyteen ja ajoi pohjoiseen I-95:tä pitkin ja tapasi Cooperin Clintonin asunnolla Chappaquassa. Miehet raahasivat sitten kuorman toisensa jälkeen tietokoneita kellariin.
Kun Pagliano pääsi ensimmäistä kertaa kellariin, hän näki silmiinsä järjestelmän, joka oli siihen asti pyörittänyt Clintonin sähköpostia: yksinkertaisen Apple-tietokoneen, joka oli kytketty HP-tulostimeen, jota Bill Clintonin henkilökunta käytti asiakirjojen etätulostamiseen presidenttikautensa jälkeisestä ensisijaisesta toimistostaan Harlemissa, joka sijaitsi noin 35 mailia etelään.
Pagliano ei pitänyt ajatuksesta sijoittaa sähköpostipalvelin asuinkellariin, koska siellä oli vain yksi epäluotettava internet-yhteys, mutta Cooper halusi fyysisen pääsyn palvelimelle. Pagliano kertoi FBI:lle, että hänen mielestään palvelimen olisi aina pitänyt olla datakeskuksessa ”turvallisuuden ja luotettavuuden vuoksi”. Cooper näki kuitenkin useita etuja siinä, että palvelin sijoitettiin Chappaquaan eikä muuhun IT-infrastruktuuriin Clintonin säätiön Harlemissa sijaitsevaan toimistoon: se auttoi erottamaan perheen henkilökohtaisen ja poliittisen työn säätiön työstä ja minimoi niiden henkilöiden määrän, jotka pääsivät fyysisesti käsiksi palvelimeen. Hän oli myös huolissaan siitä, että ulkopuolinen toimittaja ei ehkä raportoisi palvelimeen kohdistuneista hakkerointiyrityksistä, joten hän luotti mieluummin sisäiseen tiimiin, joka koostui vain hänestä ja Paglianosta.
Kaksi miestä latasivat sisään tavallisen 12-yksikköisen palvelintelineen ja muun laitteiston: Kiwi Syslog Serverin, Cisco Private Internet eXchange -palomuurin, 3 teratavun kiintolevyn ja virtalähteen. Pagliano asensi Windows Small Business Server -palvelimen sekä BlackBerry Enterprise Server -palvelimen Clintonin laitteita varten. Cooper puolestaan rekisteröi Paglianon johdolla niin sanotun SSL-sertifikaatin palvelimen suojaamiseksi. Myöhemmin Pagliano arvioi asennuksen ”tavalliseksi” ja ”B+” -sähköpostipalvelimeksi.
Pagliano aloitti sähköpostitilien siirtämisen vanhalta palvelimelta uudelle palvelimelle kotonaan ja viimeisteli sen myöhemmin hotellihuoneessaan. Lopetettuaan Pagliano uskoi, että hän oli ”pudottanut” kaikki Clintonin henkilökunnan sähköpostit Applen palvelimelta; hän muistutti, ettei hän siirtänyt Hillary Clintonin sähköpostitiliä. Jäljelle jäänyt Apple-tietokone puolestaan käytettiin uudelleen Chappaquassa sijaitsevan kotitalouden henkilökunnan pöytäkoneeksi. Uudessa järjestelmässä Paglianolla ja Cooperilla oli molemmilla hallinto-oikeudet. Varmuuskopiointijärjestelmä toimi kerran viikossa.
18. maaliskuuta 2009 Hillary Clinton lopetti pitkäaikaisen sähköpostinsa , , käytön ja siirtyi uudelle tilille: . Kun hän vaihtoi tiliä, kaikki hänen vanhat sähköpostinsa katosivat – mukaan lukien kaikki sähköpostit hänen ensimmäisten seitsemän viikon ajalta ulkoministerinä. Tähän mennessä Clinton tai FBI eivät ole löytäneet yhtään hänen sähköpostiaan kyseiseltä ajalta.
Keväällä Pagliano huomasi sähköpostipalvelimen parissa työskennellessään, että oli luotu uusi tili, joka oli merkitty yksinkertaisesti ”H”. Hän kysyi Cooperilta, kenelle se oli tarkoitettu; Cooper kertoi, että se oli Hillary Clintonin uusi sähköposti.
***
3. Teknologiakammo
Hillary Clinton puolestaan osoittautui huomattavan välinpitämättömäksi ja uuden teknologian tuntemattomaksi. Kun hän muutti Foggy Bottomiin, suuri osa maailmasta oli jo hypännyt iPhonen kyytiin, mutta Clinton piti itsepäisesti kiinni BlackBerrystään, vaikka Washingtonin entinen ikoni liukui kohti teknistä unohdusta.
Abedinin mukaan ”ei ollut harvinaista, että Clinton käytti uutta BlackBerryä muutaman päivän ja vaihtoi sen sitten heti vanhempaan versioon, joka oli hänelle tutumpi.” Hän piti yhtä päivitettyä BlackBerryä ”liian painavana”. Henkilökohtainen mieltymys osoittautui haastavaksi, koska Clinton vaihtoi laitteita tasaiseen tahtiin – kaiken kaikkiaan FBI arvioi, että hän oli käyttänyt noin tusinaa BlackBerryä ollessaan ulkoministeriössä. Hän ei koskaan ilmoittanut menettäneensä BlackBerryä, mutta Clinton vaihtoi yhden vaihdettuaan sen päälle kaatamansa kahvin, toisen, koska sen trackball alkoi ajan mittaan pikku hiljaa pettää, ja toisen, kun sen näyttö halkeili.
Avustajat auttoivat uusien laitteiden käyttöönotossa ja synkronoinnissa sähköpostipalvelimen kanssa; Cooper muisteli hävittäneensä vanhat laitteet murtamalla ne kahtia tai lyömällä niitä vasaralla. Clinton ei tiennyt omia sähköpostin kirjautumistietojaan, joten Hanley yleensä syötti tiedot tarpeen mukaan, muutti salasanan ja kertoi Abedinille, Cooperille ja Paglianolle uudesta salasanasta.
Clinton pyysi kerran suojattua BlackBerryä ”kuultuaan, että presidentti Obamalla oli sellainen”, mutta lopulta ulkoministeriö päätti, ettei sellaista ollut mahdollista antaa hänelle. Sen sijaan hänen suosikkilaitteekseen päätyi BlackBerry Curve 8310, koska sen trackball-ominaisuus oli helpompi kuin trackpad uudemmissa malleissa, kuten BlackBerry 8700G:ssä, jota hän kokeili ja hylkäsi. Kun BlackBerryjä päivitettiin, oli yhä vaikeampi löytää Clintonin mieleistä tyyliä. Hanley sanoi ostaneensa laitteet yleensä AT&T:n myymälästä Dupont Circlessä, vaikkakin yksi tuli Pentagon City Mall -ostoskeskuksesta, ja myöhemmin hän alkoi hankkia niitä ennakoivasti varmistaakseen, että Clintonin mieleisiä laitteita olisi saatavilla. (Hän muisteli jopa jossain vaiheessa kääntyneensä eBayn tai Amazonin puoleen ostaakseen sellaisen.) Ostettuaan laitteen hän haki korvausta Clintonien henkilökohtaisista varoista, joita hallinnoi Justin Cooper New Yorkissa.
Miksi hänellä ei ollut ulkoministeriön sähköpostiosoitetta? Se on edelleen jossain määrin mysteeri FBI:n tiedostoissa. Hallinnon alussa toimeenpanevan sihteeristön tietoresurssien hallintatoimisto (S/ES-IRM) – ulkoministeriön yksikkö, joka valvoo ministeriön ylimmän johdon tietotekniikkaa – tarjosi uudelle tulevalle sihteerille State.gov-sähköpostiosoitteen. Joku Clintonin tiimistä kuitenkin kieltäytyi tarjouksesta – kuka se tarkalleen ottaen oli, on jäänyt historiaan. (Hänen toimikautensa aikana yksikkö loi Clintonille kaksi sähköpostiosoitetta, mutta kumpikaan ei ollut henkilökohtaisesti käytössä. Toista osoitetta, , käytettiin kaikkien työntekijöiden sähköpostien lähettämiseen, kun taas toista osoitetta, , käytettiin Outlook-kalenterin ylläpitämiseen ja kokousten aikatauluttamiseen).
Hänen mieltymyksensä henkilökohtaiseen sähköpostitiliin ei ollut teknisesti sääntöjen vastainen. FBI:n agentit totesivat myöhemmin, että osavaltiossa ei ollut ”mitään rajoituksia henkilökohtaisten sähköpostitilien käytölle virka-asioissa”, mutta työntekijöitä varoitettiin turvallisuuteen ja arkistojen säilyttämiseen liittyvistä huolenaiheista. Ulkoministeriö kertoi työntekijöille, että heidän pitäisi lähettää tällaiset sähköpostiviestit eteenpäin virallisille tileilleen tietojen säilyttämistä varten. ”Ei ollut olemassa sääntöjä, jotka olisivat erityisesti kieltäneet ministeri Clintonia käyttämästä yksityistä verkkoaan”, mutta ulkoministeriön pääjohtajan Steve Linickin mukaan yksityistä sähköpostia ”lannistettiin voimakkaasti”.
Virallisesti toki ”lannistettiin”, mutta monien FBI:n haastattelemien henkilöiden mukaan ulkoministeriön kulttuuri hyväksyi – ja sen huonot tietojärjestelmät näyttivät aktiivisesti rohkaisevan – työntekijöitä käyttämään yksityisiä sähköposteja työasioiden hoitamiseen. Kuten FBI:n johtaja James Comey totesi heinäkuussa, kun hän raportoi viraston havainnoista: ”Saimme myös todisteita siitä, että ulkoministeriön turvallisuuskulttuurista yleensä ja erityisesti turvaluokittelemattomien sähköpostijärjestelmien käytön osalta puuttui yleisesti ottaen sellaista huolellisuutta turvaluokitelluista tiedoista, jota muualla hallituksessa esiintyy.”
4. Ulkoministeriön tila
Colin Powell oli alun perin järkyttynyt saapuessaan Foggy Bottomiin vuonna 2001 – hän tajusi heti, että yksi suurimmista ongelmista, joita hän joutui kohtaamaan, olivat ulkoministeriön vanhentuneet tietokonejärjestelmät. Tuohon aikaan CIA ja ulkoministeriö vaihtoivat vastuuta suurlähetystöjen viestinnästä 12 kuukauden välein, mikä oli tehoton järjestelmä, joka oli aiheuttanut sen, että ministeriö oli menettänyt teknisesti asemiaan. Tarkasteltuaan tilannetta Powell teki sopimuksen CIA:n johtajan George Tenetin kanssa ja ”erotti” oman ulkoministeriönsä tietotekniikkaryhmän ja antoi yksinomaisen vastuun CIA:lle. Laajemmin ajateltuna kuitenkin vain harvoilla ulkoministeriön työntekijöillä oli omia tietokoneita – ja Powell itse löysi toimistostaan kannettavan tietokoneen, jossa oli 56k:n modeemi, joka oli silloinkin hidas.
Powell investoi 44 000 uuteen tietokoneeseen ja antoi jokaiselle työntekijälle tietokoneen työpöydälle ja valvoi uusien järjestelmien käyttöönottoa matkoillaan tekemällä epävirallisia tarkastuksia, istumalla ulkomailla sijaitsevissa suurlähetystöissä tarkistamaan omaa sähköpostiaan ja yrittämällä kirjautua tililleen. Kuten hän kertoi FBI:n agenteille: ”Näin Powell pystyi arvioimaan, ylläpitääkö ja käyttääkö suurlähetystön henkilökunta tietokoneitaan”. Hän tarkisti myös säännöllisesti intranetissä olevat ministeriön sisäiset ”maakohtaiset muistiinpanot” nähdäkseen, pitivätkö ulkomaanedustustot tietonsa ajan tasalla.
Vaikka Powellin toimikaudella ulkoministeriö otti käyttöön uuden OpenNet-nimisen luokittelemattoman sähköpostijärjestelmän, Powell itse käytti mieluummin omaa AOL-osoitettaan sähköpostiin ja kohteli sitä, kuten hän kertoi FBI:lle, ”kuin kotipuhelinliittymää”, mikä tarkoitti sitä, että hän koki voivansa käyttää sitä työ- tai henkilökohtaisiin tarkoituksiin. Hän kävi säännöllisesti kirjeenvaihtoa ulkomaisten johtajien kanssa sähköpostitse ja siirtyi käyttämään suojattuja puheluita, jos keskustelut muuttuivat arkaluonteisiksi. (Kun hän lopetti kautensa ulkoministerinä, Powell kertoi FBI:lle, ”hän ei ottanut sähköposteja mukaansa lähtiessään ulkoministeriöstä eikä tiennyt tuolloin mitään virallisia tallennusvaatimuksia.”)
Kaikki Powellin investoinnit olivat vieneet ulkoministeriötä vain niin pitkälle. Clintonin saapuessa ulkoministeriön teknologiainfrastruktuuri oli edelleen vanhentunut ja kömpelö. ”Fob”-järjestelmä, jonka piti mahdollistaa pääsy rakennuksen ulkopuolisiin sähköposteihin – jossa työntekijät syöttävät henkilöllisyytensä vahvistukseksi erikoisavaimen tai -merkin – oli hidas ja sulkeutui usein hankalasti. Työntekijät, jotka käyttivät virallisia tilejään, käyttivät usein kiertoteitä – erityisesti siksi, että monilla ulkoministeriön virkamiehillä ja ylimmällä johdolla, joista monet työskentelivät kentältä käsin tai matkustivat säännöllisesti ulkomaanmatkoilla, ei ollut helppoa ja säännöllistä pääsyä järjestelmiin, jotka oli suunniteltu turvallisten salassa pidettävien tietojen välittämiseen.
Eräs ulkoministeriön työntekijä kertoi FBI:lle, että hän käytti säännöllisesti ei-suojattua sähköpostia ja henkilökohtaista sähköpostia yksinkertaisesti siksi, että muuta tapaa nopeaan tiedonsiirtoon ei ollut olemassa. FBI havaitsi, että ”monet DoS:n työntekijät käyttivät henkilökohtaisia sähköpostitilejä, koska niihin oli helpompi päästä käsiksi”. Clintonin avustaja Monica Hanley kertoi FBI:lle, että ”hänen state.gov-sähköpostitiliinsä ei päässyt yhtä helposti käsiksi kuin hänen Gmail-tiliinsä, ja joissakin tapauksissa hän käytti Gmailia, kun hän ei päässyt käsiksi state.gov-tiliinsä”. Ongelmia State.gov-tilien yhdistämisessä oli erityisesti ilmavoimien lentokoneissa, joita Clinton käytti matkoillaan, joten henkilökunta käytti usein Gmailia tai muita henkilökohtaisia tilejä matkoilla.
Kuten FBI:n raportissa todettiin, ”DoS:lla ei ole rajoituksia henkilökohtaisten sähköpostitilien käyttämiselle virka-asioissa. Henkilökohtaisia sähköpostitilejä käyttävät usein kentällä olevat henkilöt, joille ei ole myönnetty DoS:n virallista mobiililaitetta tai joilla ei ole aikaa tai keinoja kirjautua DoS:n järjestelmään etänä. Työntekijöiden ei tarvitse ilmoittaa DoS:lle, että he käyttävät henkilökohtaista tiliä virkatehtäviin, eikä ole olemassa mekanismia, jolla voitaisiin seurata, kuka käyttää henkilökohtaista sähköpostia.”
Vaikka ulkoministeriön turvaluokittelemattomaan verkkoon oli tunkeutunut ainakin yksi ulkomainen vastustaja – ketä tarkalleen ottaen FBI:n muistiinpanoissa ei paljasteta – työntekijät olivat itse asiassa ajan mittaan alkaneet luottaa sähköpostiin entistä enemmän, mikä merkitsi sitä, että he leikkivät nopeasti ja löysästi tiedoilla, joita muualla hallinnossa käsiteltiin paljon huolellisemmin. Kuten virkailija selitti FBI:lle: ”DOS on osoittanut lisääntynyttä taipumusta kommunikoida sähköpostin välityksellä. Hän uskoi, että he tekivät näin yksinkertaisuuden vuoksi, välttääkseen luvattomia paljastuksia, kuten ja estääkseen muita Yhdysvaltain hallituksen yhteistyökumppaneita näkemästä heidän ”takakanavalla” käymiään keskusteluja. jatkoi sanomalla, että DOS:n henkilöstö oli kokenutta ja tiesi, että nämä tiedot olivat salaisia. He tekivät sen kuitenkin joka tapauksessa, ja heidän toimintansa vahingoitti CIA:ta ja muita virastoja, joiden sähköpostiviesteistä välittyi tietoa.”
Ministeriön tietotekniset ongelmat – sekä henkilökohtaisen sähköpostin kulttuuri että huono tietoturva, jota se edisti – olivat hyvin tiedossa ulkoministeriön kanssa työskentelevien keskuudessa. Eräs CIA:n virkamies, joka tarkasteli kyseenalaista sähköpostia Clintonin tutkinnan yhteydessä, kertoi FBI:lle, että kyseisen sähköpostin ”pitäisi teknisesti olla salainen, mutta hän ei ollut yllättynyt siitä, että DOS oli lähettänyt sen luokittelematonta kanavaa pitkin”.
Mahdollisesti epätodennäköinen CIA:n johtohenkilö toisti samoja vaikutelmia: että hallituksen luokitusjärjestelmä ei välttämättä ollut kirkasrajainen; joskus oli teknisesti luokiteltua tietoa, jonka järkevä ihminen voisi väittää olevan tarpeetonta. Mike Morell – CIA:n entinen varajohtaja, joka alkoi työskennellä Clintonin entisen avustajan Philippe Reinesin Beacon Global Strategies -yrityksen kanssa jäätyään eläkkeelle vuonna 2015 – kertoi FBI:lle yhden sähköpostiviestin tarkastelun jälkeen, että ”hän ymmärsi, miksi sähköpostiviestiä pidettäisiin salassa pidettävänä, mutta hän ei uskonut sähköpostiviestin vaarantavan lähteitä, menetelmiä tai muulla tavoin vaarantavan kansallista turvallisuutta”.
Vaikka ”salainen tieto” vaikuttaa siltä, että sen pitäisi olla suoraviivaista ja yksiselitteistä – se joko on tai ei ole – käytännössä hallituksen luokittelu on hankala ja monimutkainen asia. Ensinnäkin eri osastot voivat käsitellä samoja tietoja eri tavoin, kuten hallinnosta vastaava alivaltiosihteeri Patrick F. Kennedy – uransa aikana ulkomaanedustajana toiminut virkamies, joka oli aloittanut huipputehtävissä kaksi vuotta ennen Hillary Clintonin tuloa osastolle – selitti FBI:lle. Siinä missä tiedusteluyhteisö usein ”varastaa” tietoja, jolloin ne luokitellaan salaisiksi, ulkoministeriö saattaa päätyä keräämään samat tiedot arkaluontoisista lähteistä eikä näin ollen pidä niitä koskaan salaisina; ulkomaisten diplomaattien kanssa käydyt keskustelut voivat olla salaisia tai ei – tai ne voidaan myöhemmin luokitella salaisiksi, jos todetaan, että ”tällaisten tietojen paljastaminen saattaisi vahingoittaa kansallista turvallisuutta tai diplomaattisia suhteita”. (Tämä pätee erityisesti hallitusten ja johtajien vaihtuessa eri puolilla maailmaa). Lisäksi asiakirjojen ja tietojen rajaus saattoi muuttua – monet sisäiset tai jopa virastojen väliset luonnokset katsottiin luokittelemattomiksi, kun niitä laadittiin, mutta ne luokiteltiin rutiininomaisesti salaisiksi, kun ne toimitettiin virallisesti kansalliselle turvallisuusneuvostolle.
Yksi ulkoministeriön virkamies, joka ei ole Hillary Clintonin fani, sanoi, että oli ”tavanomaista”, että hän ja muut joutuivat viestimään arkaluonteisista asioista luokittelemattoman sähköpostijärjestelmän kautta.
Siihen liittyi tietysti ongelma, joka liittyy ulkoministeriön ainutlaatuiseen tehtävään sitouttaa muita maita. Kuten eräs työntekijä kertoi FBI:lle: ”Yleensä ainoa tapa keskustella aiheista ulkomaisten kumppaneiden kanssa on käyttää salassapitamattomia kanavia tai hyvin arkaluonteisissa tapauksissa sopia tapaamisesta henkilökohtaisesti suurlähetystöissä tai ulkoministeriössä. Koska ei ole olemassa turvaluokiteltua järjestelmää, jonka avulla DoS voi kommunikoida ulkomaisten kumppaniensa kanssa, ulkomaisten kumppaneiden kanssa turvaluokittelemattomissa kanavissa käydyt keskustelut ’luokitellaan’ myöhemmin salaisiksi tietojen suojaamiseksi.”
Eräs ulkoministeriön virkamies, joka ei ole mikään Hillary Clintonin ihailija, sanoi, että hänelle ja muille oli ”tavanomaista” kommunikoida arkaluontoisista asioista turvaluokittelemattomassa sähköpostijärjestelmässä. ”Jos on ammattilainen, tietää miten se tehdään ja kuinka paljon”, hän sanoi. Ministeriöllä oli vain kolme todellista vaihtoehtoa tiedon välittämiseen: virallinen sähke, salaiseksi luokiteltu sähköposti ja luokittelematon sähköposti. ”Kaapelin lähettämisprosessi ei ollut nopea, eivätkä johtajat yhtä todennäköisesti saaneet luokiteltua sähköpostia ajoissa”, virkamies sanoi ja lisäsi, että hän ”yritti käyttää parasta harkintaansa”. Luokiteltuja sähköposteja käytettiin yleensä ensisijaisesti ”sivutietojen” välittämiseen muille suurlähettiläille, kansalliselle turvallisuusneuvostolle tai tiedusteluyhteisön muille osille. Luokittelematon sähköposti oli oikeastaan ainoa toimiva vaihtoehto ”päivittäiseen kanssakäymiseen”, ja vaikka sähköpostijärjestelmä antoi käyttäjien merkitä viestin alemman tason varoituksella – ”arkaluonteinen, mutta luokittelematon” – se ei antanut tällaisille viesteille mitään erityistä suojaa.
FBI havaitsi, että monet työntekijät muotoilivat sähköpostiviestejä huolella niin, että salassa pidettäviä aiheita pystyttiin ”kiertämään” luokittelemattomissa sähköposteissa.
Clintonin läheinen avustaja Jake Sullivan näki ministeriön johtajien hukkuvan tietoon. Hänen omaan toimenkuvaansa kuului kymmenien työntekijöiden johtaminen ja samanaikainen maapallon kriisipisteiden vahtiminen. Hän kertoi FBI:lle, että hänen kokemuksensa mukaan ulkoministeriön työntekijät ”tekivät parhaansa tehdäkseen järkeviä päätöksiä käsitellessään salassa pidettäviä tietoja” ja he ”työskentelivät kovasti paineen alla”. Järjestelmä ei ollut täydellinen – yksi sähköpostiviesti, joka sisälsi mahdollisesti turvaluokiteltua tietoa ulkomaisen armeijan toiminnasta, saapui hänen Gmailiinsa, koska hän oli Idahossa polttareissa eikä hänellä ollut pääsyä tavanomaiseen, turvaluokiteltuun sähköpostijärjestelmäänsä – mutta hän sanoi, ettei ”muista tapausta, jossa kukaan olisi ilmaissut huolensa siitä, minkä tyyppistä tietoa ei-luokitellun sähköpostijärjestelmän kautta tuli.”
***
5. Sähköpostin lähettäminen presidentille
Vaikka Hillary Clinton ei ollut kummoinen sähköpostin käyttäjä, hänellä oli yksi himoittu Washingtonin sähköpostiosoite – presidentti Barack Obaman. Presidentin sähköpostijärjestelmä salli vain valittujen osoitteiden tavoittaa hänet, joten kun hänen sähköpostiosoitteensa muuttui, hänen henkilökuntansa oli ilmoitettava Valkoiseen taloon, jotta hänen uusi sähköpostinsa voitiin lisätä hyväksyttyjen yhteystietojen luetteloon. Clinton sanoi, ettei hän koskaan saanut ohjeita siitä, miten tai milloin lähettää sähköpostia presidentille.
Presidentti oli kuitenkin Clintonin maailmassa enemmän poikkeus kuin sääntö. Hänellä oli vain vähän kirjeenvaihtajia. Vain reilu kymmenkunta henkilöä – enimmäkseen johtavia neuvonantajia ja ministeriön toimeenpanevaa hallintohenkilökuntaa – lähetti säännöllisesti sähköpostia suoraan Clintonille. Se oli harvinainen etuoikeus, joka oli varattu johtaville neuvonantajille, jotka tarvitsivat säännöllistä yhteydenpitoa. Ilman perheen ja läheisten ystävien kanssa käytävää henkilökohtaista kirjeenvaihtoa Abedin, Mills ja Sullivan vastasivat yhdessä 68 prosentista Hillary Clintonin koko sähköpostiliikenteestä ulkoministerinä. (Clinton käytti laitettaan myös tekstiviestien lähettämiseen henkilökunnalle ja BlackBerry-viestien lähettämiseen.) Vaikka ”ainakin sadalla, ellei jopa usealla sadalla” ulkoministeriön työntekijällä oli hänen clintonemail.com-osoitteensa – Hillaryn lähettämissä sähköpostiviesteissä oli usein pelkkä ”H” lähettäjäkentässä – ja monet näistä työntekijöistä, kuten Kennedy, olivat tietoisia siitä, että hän käytti henkilökohtaista sähköpostitiliä, suurin osa ei ymmärtänyt, että hänellä oli yksityinen palvelin. Kennedy ei myöskään tiennyt, että henkilökohtainen sähköpostitili oli hänen ainoa sähköpostitilinsä.
Osittain Hillaryn sähköpostiviestit jäivät ulkoministeriön tutkan alle sekä hänen tiiviin kirjeenvaihtajapiirinsä vuoksi että myös siksi, että, kuten eräs avustaja sanoi, yksinkertaisesti: ”Clinton ei ollut sähköposti-ihminen. Ja ne, jotka halusivat tavoittaa hänet, tiesivät, että oli joka tapauksessa parempi lähettää sähköpostia suoraan hänen johtaville avustajilleen. Kuten FBI raportoi: ”Useat ulkoministeriön työntekijät ilmoittivat, että he pitivät Abedinille, Millsille ja Sullivanille lähettämistä sähköpostia vastaavana kuin Clintonille lähettämistä sähköpostia.” Mitä tulee siihen, mitä luokittelemattoman sähköpostin kautta saapui, Sullivan ja Abedin sanoivat molemmat toistuvasti, etteivät he kyseenalaistaneet tietojen lähettäjien harkintakykyä ja luottivat siihen, että lähettäjät merkitsivät arkaluonteiset tiedot asianmukaisesti. Sullivan sanoi tarkastelevansa säännöllisesti ”tilanneraportteja eri puolilta maailmaa turvaluokittelemattomassa sähköpostissa.”
Sähköisen asioinnin sijaan Clinton piti kokouksia mieluummin kasvotusten, ja kuten eräs läheinen avustaja – itseään ”Clintonistaksi” kutsuva – sanoi, hän oli ”paperi-ihminen”, joka luki mieluummin asiakirjoja paperiversiona. Presidentin päivittäinen tiedotus – hallituksen arvokkain asiakirja – annettiin hänelle usein henkilökohtaisesti toimistolla, mutta hän luki paljon sekä toimistossa että kotona. Koska Clintonilla itsellään ei ollut turvaluokiteltua sähköpostitiliä, kaikki turvaluokiteltu aineisto toimitettiin hänelle paperiversioina, ja tätä prosessia valvoivat hänen avustajansa Joe McManus ja myöhemmin Alice Wells. Sullivan muisteli Clintonin saaneen ”valtavan” määrän tietoa, mukaan lukien salaiseksi luokiteltuja raportteja, jotka annettiin hänelle henkilökohtaisesti tai paperivirran kautta.
Kotona luettavaksi ulkoministeriö toimitti säännöllisesti myös diplomaattiset pussit, jotka olivat täynnä tiedotteita ja raportteja – kunkin asuinpaikan diplomaattiturvajoukkojen agentti toimitti pussin sille varattuun penkkiin odottamaan Clintonin noutamista. (Whitehavenissa pussit menivät hänen makuuhuoneensa ulkopuolella olevalle penkille; Chappaquassa penkki sijaitsi lähellä kodin pääsisäänkäyntiä.)
Abedin puolestaan koki, että ulkoministeriön sähköpostijärjestelmästä oli vaikea tulostaa sähköpostia, joten hän lähetti sähköpostit usein eteenpäin Yahoo-sähköpostiinsa, Clintonmail.com-tililleen tai jopa toiselle tilille, jota hän oli aiemmin käyttänyt tukeakseen miehensä Anthony Weinerin kampanjatoimintaa. Ja tulostettavaa oli paljon: Clinton ei pitänyt pitkien sähköpostiviestien lukemisesta – BlackBerryn fontti oli liian pieni – joten hän lähetti usein sähköpostiviestejä henkilökunnalle tulostettavaksi. Tehtävien ja tietojen tulvimisen vuoksi Abedin kertoi, että hän usein tulosti ja välitti asiakirjoja Clintonille ”lukematta niitä”. FBI paljasti myös satoja sähköpostiviestejä, jotka lähetettiin eräälle Clintonin perheen työntekijälle presidentclinton.com-verkkotunnuksen kautta ja joissa pyydettiin häntä tulostamaan sähköpostit hänen luettavakseen. Tulostusongelmat kiusasivat Clintonin tiimiä myös heidän matkustaessaan ympäri maailmaa. Vaikka erityiset mobiiliviestintätiimit varustivat hotellihuoneet ulkomailla ulkoministeriön verkkoon kytketyillä tietokoneilla, joita Abedin tai Hanley saivat käyttää, FBI havaitsi, että ”ei ollut harvinaista, että Hanley käytti henkilökohtaista Gmail-tiliään tulostamiseen liikkuvasta DoS:n luokittelemattomasta päätelaitteesta, koska vaikka hän käytti DoS:n tietokonetta, DoS:n yhteys oli epäluotettava.”
Kesäkuussa 2010 Clinton sai käyttöönsä uuden laitteen: Vain viikkoja sen jälkeen, kun ensimmäinen iPad julkaistiin, Philippe Reines osti sellaisen Clintonin käyttöön. Hänen henkilökuntansa toivoi, että iPad antaisi hänelle mahdollisuuden lukea uutisartikkeleita yksin. Hän ei halunnut lukea uutisia BlackBerrystään, mutta toiveet jäivät lyhytaikaisiksi. Hän suhtautui ajatukseen aluksi innostuneesti ja vastasi Reinesin sähköpostiviestiin, jossa kerrottiin iPadin saapumisesta, kirjoittamalla: ”Se on jännittävä uutinen – luuletko, että voit opettaa minut käyttämään sitä lennolla Kööpenhaminaan ensi viikolla?”. Mutta kun matkaseurue nousi Air Force -lentokoneeseen presidentti Viktor Janukovitshin tapaamista varten, Clinton sen sijaan nukahti avaamaton iPad-paketti sylissään. Reines kertoi FBI:lle, että tämä tuntui hänestä hassulta, koska ”hän ei sitä vastoin pystyisi nukkumaan, jos hän olisi juuri saanut uuden iPadin”. Sitten hän lisäsi synkän huomautuksen: ”Tämä episodi oli esimakua siitä, miten vähän hän tulisi käyttämään iPadia.” Ajan myötä hän lämpeni hieman laitteelle ja käytti sitä iltaisin ja matkoilla uutisten lukemiseen, mutta kun hän oli tottunut siihen, hän vastusti yrityksiä päivittää sitä.
Seuraavana vuonna, kun hänen henkilökuntansa yritti päivittää häntä iPad 2:een, se onnistui vielä huonommin. Abedin lähetti Cooperille sähköpostia 18. elokuuta 2011 ja sanoi yksinkertaisesti: ”Hän ei pidä ipad 2:sta”. Clinton sen sijaan lahjoitti upouuden laitteen Monica Hanleylle. Ei ollut mikään erehdys, että Hanley sai käsialaa: Kun hän kirjautui sisään ensimmäistä kertaa, laitteessa luki yhä ”H:n ipad”, joten Hanley pyyhki sen puhtaaksi ennen käyttöä. Kuten Hanley kertoi FBI:lle: ”Ei ollut harvinaista, että Clinton lahjoitti Abedinille ja Hanleylle joitakin henkilökohtaisia tavaroitaan, joita hän ei enää halunnut.”
***
6. Ulkoministeriö alkaa huolestua
Paglianon rooli Clintonin sähköpostin pyörittämisen avustamisessa tunnettiin hyvin ministeriössä, ainakin sen seitsemännessä kerroksessa asuvan tietotekniikkahenkilöstön parissa; hän oli säännöllisesti tekemisissä heidän kanssaan pitääkseen Clintonin sähköpostijärjestelmän moitteettomana. Hänen tietämyksensä teki vaikutuksen niihin, joiden kanssa hän oli tekemisissä: Kuten eräs ulkoministeriön IT-työntekijä sanoi, Pagliano oli ”erittäin terävä ja teknisesti taitava henkilö, joka todennäköisesti ryhtyi toimiin annettujen turvallisuustietojen ja tiedotusten perusteella.”
Mutta kaikki ulkoministeriössä eivät olleet tyytyväisiä asetukseen. Jossain vaiheessa kesällä 2009 kaksi valtion IT-asiantuntijaa kutsui Paglianon paikalle ja kysyi, oliko hän tietoinen clintonemail.com-verkkotunnuksesta. Hän vastasi myöntävästi. Kun Pagliano välitti tämän yhdelle Clintonin avustajista, tämä henkilö, Pagliano kertoi FBI:lle, reagoi ”’sisäisesti’ eikä halunnut tietää enempää”. Myöhemmin vuonna 2009 tai vuoden 2010 alussa eräs samoista ulkoministeriön työntekijöistä kysyi Paglianolta uudestaan palvelimesta ja sanoi, että kyseessä saattaa olla liittovaltion asiakirjojen säilyttämiseen liittyvä kysymys, ja pyysi häntä välittämään tämän huolen Clintonin ”sisäpiirille”. Pagliano lähestyi Cheryl Millsia tämän toimistossa ja välitti tiedon eteenpäin. Mills torjui huolet sanoen, että muut entiset ulkoministerit olivat tehneet samoin.
Miten pitkälle tällaiset huolenaiheet Clintonin sähköpostikäytännöistä menivät ulkoministeriön sisällä, on edelleen keskustelun aiheena. Hillary Clintonin sähköpostia koskevassa tarkastajien raportissa kerrottiin, että kaksi IT-henkilöstön jäsentä lähestyi S/ES-IRM-yksikön johtajaa John Benteliä ja toi esille huolenaiheensa Clintonin sähköpostin käytöstä, mutta hän vain kertoi heille, että se oli hyväksytty ja että heidän ei pitäisi keskustella palvelimesta enempää. (FBI:n haastattelussa hän kuitenkin kiistää, että tällaista keskustelua olisi käyty.) Kuten hän kertoi agenteille, hän ei muista sanoneensa niin, ja lisäsi, että kertomus ”ei sopinut yhteen hänen avoimen ja vieraanvaraisen johtamistyylinsä kanssa.”)
Mutta sen sijaan, että Clintonin henkilökunta olisi näyttänyt aktiivisesti peittelevän Clintonin paperijälkiä, Clintonin työntekijät – kiireisinä ja moniin eri suuntiin vetäytyneinä, joita näennäisesti jokapäiväiset maailmanlaajuiset kriisit vetivät – näyttivät yksinkertaisesti olevan kiinnostumattomia kirjanpidon yksityiskohdista joko tiedonvälityksen vapautta koskevan lain (Freedom of Information Act) tai liittovaltion arkistointilain (Federal Records Act), joka koskee virallisia papereja, kannalta. He eivät myöskään vaikuttaneet erityisen uteliailta edes Clintonin omasta sähköpostijärjestelmästä. Millsin, Abedinin ja Sullivanin kaltaiset avustajat sanoivat kaikki, että vaikka he tiesivät Clintonin sähköpostiosoitteen, he eivät ymmärtäneet sen taustalla olevaa tekniikkaa eivätkä ”tienneet yksityisen palvelimen olemassaolosta ennen Clintonin toimikauden päättymistä”. Mills sanoi, että hän ”ei ollut edes varma, tiesikö hän, mikä palvelin oli silloin”, kun hän oli Clintonin esikuntapäällikkönä. Ei ole edes selvää, ymmärsikö Clinton itse, että hänen sähköpostinsa toimi Chappaquan kellarissa sijaitsevan kotitekoisen tietokoneen kautta: Clinton kertoi FBI:lle, ettei hänellä ”ollut tietoa laitteistosta, ohjelmistosta tai tietoturvaprotokollista, joita käytettiin palvelimien rakentamiseen ja käyttämiseen.”
Vaikka liittovaltion laissa on tiukat ohjeet julkisten asiakirjojen säilyttämisestä – sekä historiallisiin tarkoituksiin että FOIA:n tarkoituksiin – Mills, joka kertoi saaneensa 400-700 sähköpostiviestiä päivässä, kertoi FBI:n tutkijoille uskovansa, että asiakirjojen säilyttäminen oli ”etutoimiston” vastuulla, mutta ei osannut sanoa, kuka vastasi FOIA:sta. Abedin kertoi tutkijoille ”olettaneensa aina, että kaikki Clintonin yhteydenotot tilistä riippumatta kuuluisivat FOIA:n piiriin, jos ne sisälsivät työhön liittyvää materiaalia”, mutta tätä koskeva prosessi vaikutti epäselvältä. Mills näki, että koska Clinton lähetti sähköpostia muille ulkoministeriön työntekijöille heidän virallisiin sähköpostiosoitteisiinsa, hänen lähettämiään viestejä jo seurattiin. (Ulkoministeriön ylitarkastaja totesi myöhemmin, että tämä ”ei ollut asianmukainen tapa säilyttää sähköpostiviestejä.”)
Jake Sullivan, joka kertoi tutkijoille, ettei hänelle ollut koskaan tarjottu eikä pyydetty omaa @clintonemail.com-osoitetta, kertoi, että hänen State.gov:n postilaatikkonsa joutui usein rikkomaan kokorajoituksia ja että hänen oli säännöllisesti ”arkistoitava” ”isoja palasia”, mutta että hän ”ei muistanut mitään menetelmää tai tieteenalaa, jota hän olisi soveltanut sähköpostin arkistoinnissa”. Hän sanoi tietävänsä arkistointisäännöistä, joten hän ei poistanut mitään State.gov-sähköpostistaan ja luovutti viralliset paperinsa lähtiessään ulkoministeriöstä, mutta hän kertoi FBI:lle myös käyttäneensä joskus Gmailia viikonloppuisin tai matkoilla ollessaan.
Mutta edes ulkoministeriön ”etutoimisto”, käyttääksemme Millsin termiä, ei täysin ymmärtänyt sähköisten tallenteiden tallennusjärjestelmää. Kun Clintonin tiimi saapui ulkoministeriöön vuonna 2009, ministeriö oli ottamassa käyttöön uutta säilyttämisjärjestelmää, jonka avulla työntekijät saattoivat merkitä sähköisesti sähköposteja säilyttääkseen arkistokopion. Järjestelmä oli tarkoitus ottaa käyttöön koko osastolla, mutta S/ES-IRM ei itse asiassa ottanut sitä käyttöön Mahogany Row’n turva-alueella, koska se oli huolissaan siitä, että se mahdollistaisi ”liian laajan pääsyn arkaluonteiseen aineistoon”. Sen sijaan sihteeristössä käytettiin perinteistä ”tulosta ja arkistoi” -järjestelmää. Niinpä ulkoministeriön uusi säilytysjärjestelmä ei koskaan yltänyt edes sen ylimpiin johtoportaisiin seitsemännessä kerroksessa, ja Lewis Lukens – virkamies, jonka oletettiin johtaneen johtoryhmää – kertoi FBI:lle, ettei hän edes tajunnut sitä.
***
7. Hakkerit alkavat nuuskia
Tammikuun 9. päivänä 2011 Justin Cooper – joka jakoi Paglianin kanssa hallinto-oikeudet Clintonin sähköpostipalvelimella – huomasi, mitä hän uskoi palvelimeen kohdistuneeksi ”brute force -hyökkäykseksi”, jossa hakkeri ylikuormitti palvelinta yrittämällä arvata käyttäjätunnuksen ja salasanan. Cooper, joka ei sillä hetkellä saanut yhteyttä Paglianoon, ”panikoi” Paglianon mukaan ja sulki palvelimen. Cooper kertoi Abedinille, että joku yritti ”hakkeroida” palvelinta. Toisessa sähköpostiviestissä myöhemmin päivällä kerrottiin, että hän joutui käynnistämään palvelimen uudelleen, kun hän yritti palauttaa järjestelmän ja puolustautua taidottomalta hyökkäykseltä. Hänen huolensa säilyi, vielä seuraavana päivänä hän lähetti sähköpostia, jossa hän sanoi: ”Älä lähetä hrc:lle mitään arkaluonteista sähköpostia. Voin selittää enemmän henkilökohtaisesti.” Hyökkäys ei kuitenkaan lopulta onnistunut – eikä sitä ollut erityisen vaikea torjua. Pagliano koulutti Cooperin myöhemmin perusasioihin, miten vastata ja estää tietyt sivustoa vastaan hyökkäävät internet-osoitteet, ja hän kertoi Cooperille varovaisesti, ettei hän voinut päivystää palvelinta jatkuvasti.
Tällaisia raa’an voiman hyökkäyksiä tapahtui säännöllisesti niiden vuosien aikana, jolloin palvelin oli toiminnassa – mutta ne osoittautuivat lopulta epäonnistuneiksi, sikäli kuin kukaan, mukaan lukien FBI, pystyi sanomaan. Pagliano pystyi näkemään hyökkäysten etenemisen, sillä käyttäjätunnukset, joita tunkeutujat yrittivät käyttää, eivät vastanneet läheskään niiden harvojen oikeiden käyttäjien nimiä, joita palvelimella oli kourallinen. Hän kertoi FBI:lle, että hän harkitsi niin sanotun kaksitekijätodennuksen käyttöönottoa, joka olisi vaatinut käyttäjiä syöttämään sisäänkirjautumisen yhteydessä erityisen vaihtokoodin digitaalisesta rannekkeesta, ja että hän meni jopa niin pitkälle, että asensi tällaiset toimenpiteet testiksi omaan työasemaansa, mutta lopulta hän päätti, ettei se ollut vaivan arvoista. Hän ei myöskään koskaan asentanut niin sanottua Transport Layer Security -menetelmää, joka olisi salannut viestit, kun ne olisivat kulkeneet Clintonin palvelimen ja ulkoministeriön palvelimien välillä, ja kertoi FBI:lle, että hän ajatteli, ettei salausta tarvita ”henkilökohtaisella” palvelimella.
Clintonin sähköpostiin kohdistui muitakin rutiininomaisia tietoturvauhkia. Vaikka CloudJacket-valvontaohjelmisto havaitsi ”useita tapauksia, joissa potentiaaliset pahansuovat toimijat yrittivät hyödyntää haavoittuvuuksia”, ”FBI totesi, että mikään toiminta ei kuitenkaan onnistunut”. (Vastaavasti Clintonin käyttämät kaksi iPadia, jotka FBI testasi, eivät osoittaneet merkkejä kyberhyökkäyksestä). Clinton itse kohtasi kuitenkin useita phishing- tai spear-phishing-yrityksiä, joissa joku lähetti väärennetyn sähköpostiviestin tai linkin toivoen tartuttavansa hänen tietokoneeseensa haittaohjelman tai saavansa pääsyn hänen sähköpostitililleen. Clinton vastasi erääseen epäilyttävään sähköpostiviestiin epäilevästi: ”Onko tämä todella sinulta?”. Olin huolissani sen avaamisesta!” Toinen sisälsi linkin pornografiseen materiaaliin. Yritykset vaikuttivat kuitenkin satunnaisilta ja suuntaamattomilta; kuten Clinton myöhemmin muisteli, hän ”sai satunnaisesti oudon näköisiä sähköposteja, mutta ei koskaan havainnut, että tämäntyyppiset sähköpostit olisivat lisääntyneet niin, että niistä olisi ollut syytä huolestua.”
Mutta koko ministeriössä sähköpostin tietoturvasta oltiin huolissaan koko tuon kevään 2011 ajan. Helmikuussa useiden ulkoministeriön työntekijöiden henkilökohtaiset Gmail- ja Yahoo-tilit hakkeroitiin sen jälkeen, kun he olivat vastanneet ”phishing”-sähköpostiin, jossa heitä pyydettiin vaihtamaan salasanansa. Sen jälkeen hakkerit muuttivat työntekijöiden tietämättä sähköpostiasetuksia niin, että saapuvan postin kopiot välitettiin automaattisesti eteenpäin muille tunkeutujien hallitsemille tileille.
Nämä tapaukset saivat ministeriön turvallisuuspäällikön Eric Boswellin lähettämään Clintonille 11. maaliskuuta muistion, jossa kerrottiin nimenomaan, että ulkoministeriön sähköpostit olivat hakkerointiuhan kohteena. Hän kehotti työntekijöitä rajoittamaan henkilökohtaisen sähköpostin käyttöä. (Boswell sanoi myöhemmin, että yleensä Clinton ”reagoi hyvin turvallisuuskysymyksiin”.) Seuraavalla viikolla Clintonin palvelimelle tehtiin toinen, lopulta epäonnistunut hyökkäys, mutta jotkut hänen lähipiirissään eivät kuulleet siitä: Abedinin sähköpostiosoite oli kirjoitettu väärin tuoreesta hyökkäyksestä varoittavassa viestissä, eikä hän koskaan nähnyt varoitusta.
Kesäkuussa 2011 Pagliano matkusti Chappaquaan päivittämään palvelimen tekniikkaa. Hän korvasi ulkoisen Seagate-aseman, jonka levyasema alkoi iän myötä pettää, Ciscon laitteella. Hän lisäsi Dell PowerEdge 1950 -palvelimeen lisämuistia, lisäsi Gigabit-kytkimen, päivitti palomuurin ja lisäsi kaksi uutta tietoturvalaitetta: Ciscon bottiverkkosuodattimen ja Ciscon tunkeutumisenestopalvelun. Hän myös vaihtoi varavirtalähteen paristot, päivitti BlackBerry-palvelinohjelmiston ja asensi tarvittavat korjaukset. Pagliano, joka oli neuvotellut Cooperin kanssa tuntipalkasta työstään Clintonin palvelimien parissa – Cooper oli alun perin tarjoutunut sen sijaan maksamaan säännöllistä palkkaa – sai lopulta matkasta 8 350,83 dollaria, mukaan lukien matka- ja laitekulut.
***
8. Muuri on murrettu
Tammikuussa 2013 Clintonin palvelimelle tehtiin FBI:n mukaan ainoa tunnettu ”onnistunut kompromissi”. FBI:n myöhemmin tekemän rikosteknisen tutkimuksen mukaan 5. tammikuuta erään Bill Clintonin henkilökuntaan kuuluvan henkilön – jotka kaikki jakoivat palvelimen Hillaryn sähköpostin kanssa – tiliin murtautui joku, joka käytti anonymisoivaa Tor-ohjelmistoa. Päivän aikana kolme tunnettua Tor-IP-osoitetta pääsi sivustolle, ja tunkeutuja selasi henkilökunnan jäsenen sähköpostikansioita ja liitetiedostoja. FBI sanoi, ettei se pystynyt tunnistamaan syyllistä tekijää tai tekijöitä, mutta sen mukaan vahinko rajoittui vain tuon yksittäisen työntekijän sähköpostiin sinä päivänä. Kuukauden loppuun mennessä Hillary Clintonin kausi ulkoministerinä oli päättynyt; Barack Obaman ensimmäisen kauden loppuun palveltuaan hän jätti eronpyyntönsä 1. helmikuuta 2013 ja palasi yksityiselämään.
Hän kertoi FBI:lle käyttäneensä vain 20 minuuttia tutkimiseen ja arvailuun, ennen kuin pystyi onnistuneesti nollaamaan Blumenthalin salasanan.
Kuusi viikkoa Clintonin virka-ajan päättymisen jälkeen toinen, arkipäiväisempi hakkerointi uhkasi kuitenkin paljastaa Hillary Clintonin sähköpostiosoitteen maailmalle. Maaliskuun 14. päivänä ”Gucciferina” tunnettu hakkeri, nelikymppinen romanialainen taksikuski nimeltä Marcel Lazăr Lehel, löysi eräältä toiselta murtamaltaan tililtä sähköpostiosoitteen, joka kuului Sidney Blumenthalille, Clintonin pitkäaikaiselle avustajalle ja luottomiehelle. (Toinen murrettu tili oli todennäköisesti AOL-osoite, joka kuului Hillaryn edeltäjälle ulkoministerinä, Colin Powellille, jonka tilin Gucciferin tiedetään hakkeroineen samoihin aikoihin). Guccifer ei ollut teknisesti kehittynyt hakkeri, vaan hän luotti kärsivällisyyteen ja tutkimustyöhön murtaakseen käyttäjien salasanoja ja turvakysymyksiä. Myöhemmin hän kertoi viranomaisille käyttäneensä kuusi kuukautta päästäkseen sisään romanialaisen poliitikon, Corina Cretun, sähköpostiin. Blumenthalin sähköposti oli paljon helpompi: Hän kertoi FBI:lle käyttäneensä vain 20 minuuttia tutkimiseen ja arvailuun, ennen kuin hän onnistui nollaamaan Blumenthalin salasanan vastaamalla turvakysymykseen.
Tilillä oli noin 30 000 sähköpostia, ja Guccifer sanoo käyttäneensä seitsemän tuntia sähköpostien huolelliseen lajitteluun ja tarkasteluun sekä yli kahden tusinan liitetiedoston lataamiseen. Hän otti kuvakaappauksia eri sähköposteista, muun muassa yhdestä Benghazia käsittelevästä sähköpostista, ja huomasi, että Blumenthal lähetti säännöllisesti sähköpostia Hillary Clintonille. Hän yritti nopeasti selvittää, missä Blumenthalin palvelin sijaitsi, mutta luovutti. Lopulta seuraavana aamuna Blumenthal tajusi, että hänet oli lukittu ulos tililtään, ja hän pystyi palauttamaan salasanan uudelleen, mikä pysäytti Gucciferin pääsyn.
Gucciferin toimintatapana oli lähettää löydöksensä tiedotusvälineille – aiemmin samana vuonna hän oli murtautunut Bushin perheenjäsenten sähköposteihin ja vuotanut maailmalle valokuvia maalauksista, joita George W. Bush oli tekemässä eläkkeellä ollessaan presidenttinä – ja hän lähetti Blumenthalin sähköpostiviestejä kymmenille tiedotusvälineille eri puolilla maailmaa. Blumenthalin sähköpostien julkaisu antoi maailmalle ensimmäisen tiedon Clintonin clintonemail.com-verkkotunnuksesta, ja seuraavana päivänä, 15. maaliskuuta, venäläiset ja ukrainalaiset internet-osoitteet skannasivat Clintonin palvelinta ja yrittivät tuloksetta päästä siihen käsiksi.
Sähköpostitilin paljastuminen kannusti Clintonin avustajia muuttamaan ulkoministerin osoitetta. Abedin valitsi , mutta henkilökunta pelkäsi, että he menettäisivät hänen olemassa olevat sähköpostinsa osoitetta vaihtaessaan, joten Monica Hanley haki Bill Clintonin Harlemin toimistosta vanhan MacBook-kannettavan tietokoneen ja vietti useita päiviä asunnollaan siirtäen vuosia Hillaryn sähköposteja palvelimen tiedostoista Applen Mail-ohjelmaan kannettavalla tietokoneella. (Tuolloin toivottiin, että sähköposteista olisi hyötyä myös hänen tulevien muistelmiensa kirjoittamisessa.)
Ja siinä vaiheessa, kun hän mietti ulkoministeriön jälkeistä elämäänsä ja tulevia poliittisia suunnitelmiaan, Clintonin tiimi oli jo harkitsemassa sähköpostiasetuksiaan uudelleen ”käyttäjärajoitusten ja luotettavuushuolien vuoksi”. Bryan Pagliano oli myös siirtynyt ammatillisesti eteenpäin, joten he eivät voineet enää tukeutua läheiseen yhteistyökumppaniinsa päivittäisessä avussa. Sekä Hillary Clintonin että Bill Clintonin henkilökunta aloitti etsimään palvelinta hallinnoivaa toimittajaa. Cheryl Mills auttoi laatimaan tarjouspyynnön, jossa hahmoteltiin Clintonien tietotekniikkatarpeet, ja kolme myyjää jätti tarjouksensa. Pagliano, joka oli muutama kuukausi sitten aloittanut uuden työnsä teknologiatutkimusyhtiö Gartnerissa, suositteli yhtä toimittajaa, denveriläistä Platte River Networks -nimistä yritystä.
Clintonin sähköpostipalvelin siirtyi siis New Jerseyyn. Kesäkuun kymmenen viimeisen päivän aikana PRN otti haltuunsa palvelimen laitteet ja sen hallinnan. PRN:n työntekijä matkusti Chappaquaan, poisti olemassa olevan palvelinlaitteiston ja kuljetti sen Secaucusissa sijaitsevaan turvalliseen datakeskukseen, jota ylläpitää Equinix-niminen yritys. Kesäkuun 30. päivästä alkaen Clintonin sähköpostit siirrettiin vanhalta palvelimelta uudelle palvelimelle siten, että presidentclinton.com-, wjoffice.com- ja clintonemail.com-sähköpostitileihin liittyvät 20-30 sähköpostitiliä siirrettiin yksi kerrallaan klikkaamalla hiiren oikealla painikkeella ja vetämällä kutakin tiliä. Uusi DATTO-varmistusjärjestelmä otti palvelimesta useita tilannekuvia päivässä ja säilytti niitä 60 päivän ajan. Myöhemmin vuoden lopulla PRN sammutti ja irrotti omasta tahdostaan vanhoja Dell-palvelimia, joita Clintonit olivat käyttäneet, ja jätti ne käyttämättä Secaucusin datakeskuksen telineeseen, kunnes FBI otti ne haltuunsa kesken tutkimustensa.
Clintonin palvelimia valvoi kaksi PRN:n työntekijää, joista toinen työskenteli etätyönä kotoa käsin ja huolehti päivittäisestä järjestelmien hallinnasta, ja toinen, joka työskenteli yrityksen pääkonttorissa Coloradossa ja huolehti laitteiston asennuksesta ja ”käytännön” ylläpidosta. Ryhmä näki jatkuvasti esimerkkejä Clintonin tiimin suhteellisesta perehtymättömyydestä teknologiaan; Mills jopa pyysi PRN:ltä toisinaan apua henkilökohtaisen tilinsä kanssa. Tällaiset taipumukset saivat heidät rajoittamaan jonkin verran tilin tietoturvaa: Clintonin tiimi oli ”alun perin pyytänyt, että PRN:n palvelimella oleva sähköposti salattaisiin siten, että kukaan muu kuin käyttäjät eivät voisi lukea sen sisältöä”, mutta PRN ei tehnyt niin, ”jotta järjestelmäylläpitäjät pystyisivät selvittämään käyttäjätilien sisällä ilmeneviä ongelmia.”
Samanaikaisesti PRN ei kuitenkaan aina ollut itsekään täysin kaikkien teknisten yksityiskohtien tasalla. Se huomasi elokuussa 2015, että ”teknisen huolimattomuuden” vuoksi sen Datto-varmistusjärjestelmä, jonka oli tarkoitus tallentaa vain paikallisia kopioita palvelimen varmuuskopioista, oli varmuuskopioinut myös Datton turvalliseen pilvitallennustilaan – käytäntö, joka lopetettiin pikaisesti.
FBI:n sähköpostitutkimuksen haastattelumuistiinpanoista käy kerta toisensa jälkeen ilmi – kaukana siitä, että kyseessä olisi ollut pahaenteinen huolellinen peittely avoimuuden välttämiseksi ja Clintonin viestinnän piilottamiseksi – kuinka epäorganisoituja ja koordinoimattomia hänen järjestelmänsä tekniset yksityiskohdat todellisuudessa olivat. Helmikuussa 2014 Monica Hanley päätti ladata PRN:n uudelle palvelimelle viisi vuotta vanhoja Clintonin sähköposteja, jotka oli tallennettu kannettavaan tietokoneeseen sen jälkeen, kun Guccifer oli paljastanut hänen osoitteensa; PRN yritti auttaa Hanleyta etäyhteydellä, mutta kun tämä ei onnistunut, Hanley yksinkertaisesti lähetti kannettavan tietokoneen yhdelle PRN:n työntekijöistä kotiin, jotta tämä voisi muuntaa tiedostot ja ladata ne palvelimelle uudella sähköpostiosoitteella, PRN:n työntekijä sai tehtävän valmiiksi sen jälkeen, kun hän oli ensin googlettanut Googlen avulla, miten Apple Mailin tiedostot voidaan onnistuneesti konvertoida vaadittavaan pst-formaattiin Gmailin avulla. Kukaan ei pystynyt selvittämään, mitä MacBookille tapahtui, kun PRN oli saanut sen valmiiksi. Samat sähköpostit oli ehkä tallennettu myös ulkoiselle muistitikulle, mutta kukaan ei löytänyt sitä tai muistanut, mitä sille tapahtui.
Samaan aikaan ulkoministeriö alkoi esittää kysymyksiä ja yritti täyttää aukkoja ulkoministerien virallisissa papereissa Madeline Albrightista Colin Powelliin ja Condoleezza Ricesta Hillary Clintoniin, ja kongressi pyysi asiakirjoja, jotka liittyivät Benghazin hyökkäyksiin. Kun ulkoministeriön arkistonhoitajat tajusivat myöhään, etteivät he olleet koskaan tallentaneet Clintonin sähköposteja, ja tajusivat samalla, että hän oli käyttänyt henkilökohtaista ulkopuolista sähköpostitiliä eikä virallista sähköpostitiliä, he pyysivät Clintonin tiimiä toimittamaan hänen sähköpostinsa. Tämä tehtävä lankeaa hänen henkilökohtaiselle asianajajalleen Heather Samuelsonille, joka työskenteli Cheryl Millsin kanssa.
Samuelson, joka työskenteli Valkoisen talon yhteystoimistossa ulkoministeriössä, kertoi FBI:lle, ettei hän ollut koskaan kuulunut Clintonin lähipiiriin; hän oli saanut vain kaksi sähköpostiviestiä Hillarylta – yhden hänen syntymäpäivänään eräänä vuonna ja toisen isoäitinsä kuoleman jälkeen – ja tiesi yksityisestä sähköpostijärjestelmästä vasta sitten, kun hänestä tuli Clintonin yksityinen asianajaja. Vuoden 2014 aikana hän ja Mills kävivät PRN:n kanssa toistuvasti edestakaisin sähköpostin arkistojen erilaisista viennistä. Samuelson kuvaili itseään ”teknisesti puutteelliseksi”, ja omien FBI:lle antamiensa lausuntojen mukaan hän ei kiinnittänyt juurikaan huomiota Hillaryn sähköpostien kyselyjen ja viennin teknisiin yksityiskohtiin kerätessään tiedostoja luovutettavaksi ulkoministeriölle ja edustajainhuoneen Benghazi-komitealle, vaan luotti PRN:ään tehtävien asianmukaisessa suorittamisessa.
Samuelson, Mills ja PRN etsivät Clintonin arkistoista sähköposteja, joissa käytettiin .mil- ja .gov, sekä kongressin jäsenten, ulkomaisten johtajien ja muiden yhteyshenkilöiden nimet sekä hakusanoja, kuten ”Afganistan”, ”Libya” ja ”Benghazi”. Tarvittavien sähköpostiviestien kokoamiseen hän käytti Lenovo Yoga 2 -kannettavaa tietokonetta, mutta läikytti eräässä vaiheessa vahingossa vettä sen päälle, ja koska hän pelkäsi kannettavan hajoavan, hän osti toisen Lenovo-kannettavan ja kopioi sähköpostitiedostot siihen.
Vuoden 2014 aikana Samuelson ja Mills kamppailivat täyttääkseen puuttuvia aukkoja sähköpostikyselyissä – joista monet näyttävät tapahtuneen, kun .gov-sähköpostit olivat cc:nä – ja he tekivät päätöksiä siitä, mitä luovutetaan jälkipolville, vain lukemalla otsikkotietoja, eivät sähköpostien runkoa. Heillä ei myöskään ollut mitään järjestelmää päällekkäisten sähköpostiviestien poistamiseksi, vaan he tekivät niin vain, jos he sattuivat huomaamaan, että heillä oli päällekkäisiä sähköpostiviestejä.
PRN tarkisti Millsin käskystä myös kahdesti, ettei vanhoilla palvelimilla, joista oli luovuttu PRN:n palveluihin siirtymisen yhteydessä, ollut enää vanhoja sähköposteja tai palvelimen varmuuskopioita. Matkattuaan New Jerseyssä sijaitsevaan datakeskukseen PRN palasi tyhjin käsin luottaen siihen, että se oli kerännyt kaikki Hillary Clintonin sähköpostit, jotka se pystyi löytämään.
Joulukuussa 2014 – samassa kuussa, kun Hillary Clinton ja Huma Abedin vaihtoivat sähköpostiosoitteet jälleen kerran uuteen verkkotunnukseen hrcoffice.com – Clintonin asianajajat luovuttivat ulkoministeriölle 55 000 sivua sähköpostikirjeenvaihtoa, yhteensä noin 30 490 erillistä sähköpostia. Ulkoministeriön informaatio-ohjelma- ja palvelutoimisto nouti Clintonin tiimiltä 12 pankkilaatikkoa sähköposteja. PRN:n yritysmuistio kyseiseltä kuukaudelta ”Hilaryn peittelyoperaatiosta” , työntekijä kertoi FBI:lle, oli pelkkä vitsi.
Mutta silloin kysymykset todella alkoivat.
***
9. Tutkinta
Kun ulkoministeriön tiimi alkoi tarkastella Hillary Clintonilta keräämiään sähköposteja, virkamiehet alkoivat herättää mahdollisesti huolestuttavia kysymyksiä – näytti siltä, että kymmenet, ehkä jopa sadat, entisen ulkoministerin luokittelemattomista sähköpostiviesteistä sisälsivät kansalliseen turvallisuuteen liittyviä salaisuuksia.
Potentiaalinen skandaali räjähti julkisuuteen 2.3.2015, kun New York Times julkaisi jutun otsikolla: Hillary Clinton käytti henkilökohtaista sähköpostitiliä ulkoministeriössä ja rikkoi mahdollisesti sääntöjä.” Samalla viikolla edustajainhuoneen Benghazia käsittelevä erityiskomitea haastoi hänen sähköpostinsa. Heinäkuuhun mennessä FBI alkoi tutkia asiaa tiedusteluyhteisön ylitarkastajan kehotuksesta, sillä hän näki todisteita siitä, että Clintonin outo sähköpostiasetelma saattoi johtaa salassa pidettävän materiaalin virheelliseen käsittelyyn.
FBI osoitti tahattomasti Clintonin tiimin oman palvelinkäsittelyn taustalla olleen sekavan ja järjestäytymättömän prosessin onnistumalla saamaan talteen noin 17 448 sähköpostia, joita Clintonin lakimiehet eivät olleet luovuttaneet aiemmin. Pentagon ilmoitti myös ulkoministeriölle, että sillä oli hallussaan ”noin 1 000 työhön liittyvää sähköpostiviestiä” kenraali David Petraeusin ja Clintonin välillä, joista suurimman osan ”ei uskottu” kuuluvan niihin, jotka olivat ulkoministeriön hallussa.
Kaiken kaikkiaan FBI löysi 81 sähköpostiketjua, mukaan lukien 193 yksittäistä sähköpostiviestiä, jotka olivat tai niiden olisi pitänyt olla salassa pidettäviä niiden lähettämisajankohtana, koska ne sisälsivät hallituksen kielellä ilmaistuna ”salassa pidettäviä aineistoja” joko ulkoministeriöltä itseltään tai CIA:lta, FBI:ltä, NSA:lta, NGA:lta – Kansalliselta paikkatietovirastolta – tai puolustusministeriöltä.
Vaikka kolmessa sähköpostiketjussa ainakin yksi kohta oli merkitty vain (c) -merkinnällä luottamukselliseksi eikä siinä ollut muita turvaluokitusmerkintöjä, muut sisälsivät oletettavasti paljon arkaluontoisempaa tietoa. FBI:n yhdessä muiden valtion virastojen kanssa tekemän analyysin mukaan Clintonin sähköpostiketjuista kahdeksan olisi pitänyt olla huippusalaisia ja 37 salaisia. Seitsemän sähköpostiviestiketjua, jotka kaikki välitti Clintonille Jake Sullivan, liittyivät siihen, mitä hallitus kutsuu erityisohjelmaksi (Special Access Program), joka on erittäin arkaluonteinen hanke, johon sovelletaan vielä tiukempia turvatoimia. Kun FBI tutki, oletettavasti salaisiksi luokitelluissa sähköposteissa ei ollut yhtenäistä kaavaa – osa oli peräisin ulkoministeriön uravirkamiehiltä, osa presidentin nimitetyiltä, osa ulkoasiainhallinnon virkamiehiltä ja osa muilta vaaleilla valituilta virkamiehiltä.
FBI toimitti Clintonille hänen salaiset sähköpostiviestinsä, jotka vaihtelivat luottamuksellisista salaisista huippusalaisiin/SAP-sähköpostiviesteihin, ja ”Clintonin sanoin, että hän sanoi, että hän ei uskonut sähköpostiviestien sisältävän turvaluokiteltua tietoa”. Hän sanoi: ”Usein oli tarpeen kommunikoida koodilla tai tehdä parhaansa tiedon välittämiseksi ottaen huomioon käytettävän sähköpostijärjestelmän.” Kysyttäessä, miten hän määrittelisi tai päättäisi, pitäisikö tiedon olla salassa pidettävää, Clinton selitti, että hänen mielestään ”tiedon pitäisi olla salassa pidettävää, jos kyse on salaisesta sotilaallisesta toiminnasta, arkaluonteisten lähteiden käytöstä ja arkaluonteisista keskusteluista”. Entä jos sen julkaiseminen vahingoittaisi kansallista turvallisuutta, FBI kysyi? ”Kyllä”, hän vastasi, ”se on käsitys.”
Kaiken kaikkiaan ”Clinton ei muistanut saaneensa yhtään sähköpostiviestiä, jonka hänestä ei olisi pitänyt olla luokittelemattomassa järjestelmässä”, FBI:n raportissa sanotaan.
Monet hänen avustajansa ja muut ulkoministeriön työntekijät väittivät samankaltaisia seikkoja tarkastellessaan kiistanalaisia sähköposteja. Mills sanoi, ettei hän nähnyt seitsemässä tarkastamassaan sähköpostiviestissä mitään sellaista, mikä sai hänet huolestumaan siitä, että ne oli kirjoitettu luokittelemattomissa järjestelmissä. Sullivan ja Abedin sanoivat luottavansa siihen, että lähettäjät luokittelevat ja merkitsevät sähköpostit asianmukaisesti. Vastaavasti Clinton sanoi, ettei hänellä ollut ”mitään syytä epäillä hänen kanssaan ”etulinjassa” työskentelevien ihmisten arvostelukykyä”.
Ministeriön ympärivuorokautisesta operaatiokeskuksesta haastatellut työntekijät sanoivat, että he lähettivät tietoja yleensä luokittelemattomassa muodossa, jotta ne voitaisiin levittää nopeasti ja kohottaa tiedot sellaisille virkamiehille, jotka tarvitsivat tietoa, mutta eivät ehkä olleet työpöytänsä ääressä vastaanottamassa luokiteltua viestiä. Eräs operaatiokeskuksen virkamies, jolle näytettiin yksi Pohjois-Koreaa koskeva sähköpostiviesti, jossa kerrottiin 3. heinäkuuta 2009 pidetystä valtion konferenssipuhelusta, sanoi, että oli yleinen käytäntö jakaa tällaiset tiivistelmät luokittelemattomassa järjestelmässä, jotta ne saavuttaisivat nopeimmin useimmat johtajat. Hän sanoi, että hän ”perustui … harkintaansa”. Toinen virkamies, jonka nimi on poistettu FBI:n tiedostoista, vahvisti tätä seikkaa sanomalla, että hän ”ei muista tapausta, jossa hän olisi ollut huolissaan siitä, että operaatiokeskus olisi siirtänyt turvaluokiteltua tietoa korkealta puolelta matalalle puolelle .”
Ja tosiaankin FBI:n tutkintatiedostoihin on ripoteltuna runsaasti todisteita siitä, että hallituksen turvaluokitusjärjestelmä on monimutkaisempi kuin se mustavalkoinen järjestelmä, jonka suurin osa ulkopuolisista kuvittelee. Clinton itse otti kantaa erääseen ”salaiseksi” luokiteltuun sähköpostiviestiin, jonka FBI esitteli hänelle haastattelussaan. Sähköposti koski puhelinsoittoa Joyce Bandalle huhtikuussa 2012 – ironista kyllä, samalla viikolla, kun Washingtonissa sijaitseva Tumblr-blogi ”Texts from Hillary” teki valokuvasta, jossa hän käyttää BlackBerry-tietokonettaan, internet-meemin. Banda oli ryhtynyt Malawin presidentiksi sen jälkeen, kun Kaakkois-Afrikan maan presidentti oli kuollut massiiviseen sydänkohtaukseen. Yhdysvaltain huippudiplomaattina Clintonin tehtäväksi jäi soittaa juuri nimitetylle valtionpäämiehelle. Hänen avustajansa Monica Hanleyn lähettämässä sähköpostiviestissä, jonka otsikkona oli ”Call to President Banda” (puhelu presidentti Bandalle) ja jonka lähettäjänä oli Abedin, joka käytti yksityistä sähköpostiaan, kerrottiin uuden johtajan kanssa käytävän puhelun taustasta ja tarkoituksesta. Hillary Clintonin BlackBerry-puhelimeen lähetetyn sähköpostin runkoon oli haudattu kappale, joka alkoi suluissa olevalla helposti ohitettavalla kirjaimella: (c). Hallituksen puhekielessä merkintä tarkoitti Confidential (luottamuksellinen), joka on alin hallituksen kolmesta turvaluokitellusta tietotasosta. Hillary Clinton kuitenkin kertoi FBI:lle, ettei hän ollut koskaan huomannut merkintää, eikä hän – kolme vuotta ulkoministeriön johtajana – olisi ymmärtänyt, mitä se tarkoitti, vaikka olisikin huomannut sen. Kyseinen ”salainen” kohta vaikutti loppujen lopuksi suoraviivaiselta. Se kuului kokonaisuudessaan seuraavasti: ”Puhelun tarkoitus:
Hallituksen turvaluokitusjärjestelmän harmaat alueet näkyvät myös joissakin niistä 179 sähköpostiviestistä, jotka Sid Blumenthal lähetti Clintonille, joista 24:n FBI ja ulkoministeriö päättelivät sisältävän luottamuksellista tietoa ja yhden sisältävän salaista tietoa. Blumenthal, joka on yksityishenkilö, jolla ei oletettavasti ole pääsyä salaiseksi luokiteltuun aineistoon, kertoi tutkijoille, että hän keräsi tiedot omista lähteistään, joihin kuului Yhdysvaltain tiedusteluyhteisön eläkkeellä olevia ja entisiä jäseniä, brittiläisiä poliittisia neuvonantajia, toimittajia ja muita ystäviä. Tiedot, joita Clinton kertoi FBI:lle pitävänsä pikemminkin ”journalistisina” kuin tiedustelutietoina, eivät edes aina olleet tervetulleita; joskus, Clinton kertoi FBI:lle, hänellä ”ei ollut aikaa lukea hänen sähköpostiaan”. Blumenthal, Clinton sanoi, ”on ihmeellinen kirjoittaja, jonka tiedot olivat joskus tarkkoja ja joskus eivät”. Sullivan selitti Blumenthalin ”tykänneen auttaa asiaa”. (Clintonin ollessa senaatissa hän oli usein lähettänyt Abedinille sähköposteja välitettäväksi Clintonille, mutta hän huomasi, että Abedin ei aina välittänyt niitä eteenpäin, joten hän lopetti ja lähetti sähköpostia suoraan Hillarylle ulkoministerinä.)
Lisäksi, mikä alleviivaa muuttuvia linjoja, noin 2 000 Clintonin sähköpostia ”luokiteltiin” luottamuksellisiksi ja yksi ”luokiteltiin” salaiseksi, kun ulkoministeriö kävi niitä läpi vuosina 2015 ja 2016.
Seitsemän näennäisesti arkaluonteisinta sähköpostia – ne, jotka koskevat SAP:ia – näyttävät FBI:n tutkinta-aineistojen perusteella keskittyvän enimmäkseen Yhdysvaltain lennokkiohjelmaan, jonka olemassaolo, vaikka se on laajalti julkisesti tiedossa ja sitä on käsitelty tiedotusvälineissä, on teknisesti salainen vielä nytkin. Kun Millsiltä kysyttiin sähköpostiviesteistä, hän torjui turvallisuuskysymykset ja sanoi, että oletettavasti erittäin salaiset SAP-sähköpostiviestit olivat, kuten hän sanoi, ”suunniteltu tiedottamaan valtion virkamiehille aihetta koskevista tiedotusvälineiden raporteista ja että sähköpostiviesteissä olevat tiedot vain vahvistivat sen, minkä yleisö jo tiesi”. Sullivan selitti, että hänen mielestään oli välttämätöntä ”keskustella luokittelemattomissa järjestelmissä tuon ajan operatiivisen vauhdin vuoksi”, ja valtion työntekijät yrittivät puhua turvaluokitelluista tiedoista.” Sullivan sanoi, että hänen kollegansa ”työskentelivät kovasti paineen alla ja käyttivät parasta harkintaansa suorittaakseen tehtävänsä”. Kuten hän selitti, tarkastellessaan sähköposteja FBI:n kanssa, ”valtio teki parhaansa, jotta se ei vahvistaisi lennokki-iskuja, ja oli mahdollisimman varovainen, mutta joutui käsittelemään lennokkeja koskevien uutisraporttien ’ryöpytystä’.”
Kaikkea kyseisiä sähköposteja tarkastellut CIA:n virkailija sanoi, että ”hän ei olisi laittanut näitä tietoja turvaluokittelemattomaan järjestelmään, mutta että kirjoittajat olivat vain vastanneet tiedotusvälineiden artikkeleihin”.
Tämä ei kuitenkaan ollut yleisesti jaettu mielipide: Eräs suurlähettiläs kertoi FBI:n agentille haastattelun päätyttyä ja heidän käveltyään kohti hissiä, että nähtyään kuusi asiakirjaa ja sähköpostiketjua hän ymmärsi, miksi ihmiset olivat huolissaan tietoturvaloukkauksesta. Loppujen lopuksi FBI kuitenkin totesi, että harmaata aluetta oli riittävästi – ja rikollisen aikomuksen puuttumista riittävästi – jotta Clintonin tiimin toiminta ei näyttänyt nousevan rikoksen tasolle.
Julkisesti skandaalin perintö on kuitenkin selvästi epäselvempi. Ja jos aiempi Clintonin perheen skandaali oli riippuvainen siitä, mikä on ”on” -käsitteen määritelmä, sähköpostien ympärillä oleva skandaali näyttää olevan riippuvainen siitä, miten suhtaudutaan tuohon pieneen (c)-kohtaan presidentti Bandasta kertovassa sähköpostiviestissä – samoin kuin FBI:n tunnistamiin 192 muuhun salassa pidettävään sähköpostiviestiin, jotka edustavat yhteensä 0,48 prosenttia Hillary Clintonin lähettämistä ja vastaanottamista noin 40 000 sähköpostiviestistä, joita hän lähetti ja vastaanotti yli neljän vuoden aikana maan ylimpänä diplomaattina, ja jotka kaikki kulkivat jerryttävän tietokoneen avulla toimivan tietokonepalvelimen välityksellä, jonka avulla Clintonin pystyi käyttämään mukavasti haluamaansa BlackBerryä.
Tämä juttu on päivitetty vastaamaan oikeaa prosenttiosuutta niistä Hillary Clintonin ulkoministerinä lähettämistä sähköposteista, jotka FBI tunnisti salaisiksi. Prosenttiosuus on 0,48 prosenttia, ei 0,0048 prosenttia.
