在2016年美国大选期间，民主党全国委员会近2万封邮件泄漏，造成一次堪称“小水门”的事件。但那起事件的幕后黑客到底是谁？外界对此一直没有头绪。

据美国“每日野兽”新闻站（Daily Beast）3月22日报道称，他们经过调查已经知道黑客的具体身份。黑客是一名俄罗斯人，而且还隶属于俄军总参谋部情报总局（GRU）。而暴露的原因是他有一次忘开VPN隐藏自己真实的IP地址了。

报道截图

时间回到2016年美国总统大选期间，美国民主党全国委员会在那年7月被黑客攻击，超过1.9万封电子邮件泄漏。这些邮件很快被黑客送到维基解密上公开。

邮件内容显示，多名民主党全国委员会高级职员早在初选开始前就支持希拉里，同时攻击另一位候选人桑德斯。这使得大量桑德斯支持者此后拒绝支持希拉里，在7月25日举行的民主党全国代表大会上，只要有人提及希拉里的名字，现场的桑德斯支持者就发出一片嘘声。

有桑德斯支持者在场外给希拉里送棺材（视频截图）

这名黑客究竟是何方神圣？来自哪里？出于何种目的？这一切都不为人知，外界甚至都不清楚他是不是一个人。

在此后的日子里，这名黑客自称“Guccifer 2.0”，这个名字是向之前轰动美国的罗马尼亚黑客“Guccifer”致敬。

在接受Vice采访时，他也自称罗马尼亚人。但在网上聊天过程中，他罗马尼亚语使用的十分笨拙，专家看完确定一定是机翻的。之后在多个场合，他又否定自己是俄罗斯人。

每日野兽报道中提及，当时许多网络安全公司和个人都对这个黑客充满兴趣，想搞清楚他的真实身份。网络安全公司ThreatConnect也是其中之一。

这家公司最初通过他邮件中的元数据进行追查，但线索每次追查到法国的一个数据中心就断了。后来他们才发现Guccifer使用一个名为“精英VPN”（Elite VPN）的代理。这个代理在法国有一个出口，但实际总部位于俄罗斯。

突破口来自于一次“失误”。

据一位接近美国政府通俄调查的消息人士称，有一次Guccifer 2.0在登录前忘记打开VPN修改自己的地址。于是他就把自己真实的IP地址留在了一家美国社交媒体公司的服务器上——而那个地址位于莫斯科。通过这个地址，美国调查人员确定黑客是一名GRU的成员。

Guccifer在大选期间一直使用推特和Wordpress博客，“每日野兽”向这两家公司求证，但没有收到回复。

美国情报部门此前确定俄罗斯黑客组织“奇幻熊”其实就是GRU的人。“奇幻熊”入侵过欧美多个军政部门，包括北约和奥巴马办公室。在俄罗斯面临奥运会兴奋剂危机时，他们还黑进了世界反兴奋剂组织的数据库。

“每日野兽”在最后兴高采烈地写道，特朗普的竞选顾问罗杰·斯通曾经在推特上和Guccifer2.0私信交流。“通俄门”穆勒调查组已经就这条线索展开深入调查。如果最后能指控什么人，特朗普的处境一定会更难过的。

但在华盛顿目前这个“多事之春”中，最后会发生些什么，谁又说得准呢？

特朗普上周还在吐槽穆勒调查组

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。