Der Sprecher des Nationalen Sicherheitsrates, John Kirby, sagte, Joe Biden sei Ende letzter Woche über den Verstoß informiert worden und werde über die Entwicklungen auf dem Laufenden gehalten. Kirby sagte auch, Washingtons Verbündete würden "auf hoher Ebene" konsultiert. Eines der Dokumente, das auf den 23. Februar dieses Jahres datiert und als geheim gekennzeichnet ist, skizziert im Detail, wie die ukrainischen S-300-Luftverteidigungssysteme aus der Sowjetzeit bei der derzeitigen Nutzungsrate bis zum 2. Mai erschöpft sein würden. Es ist unklar, ob die Ukraine seitdem die Rate geändert hat, in der sie S-300-Raketen einsetzt, ob die Bestände wieder aufgefüllt wurden oder ob sie sich jetzt mehr auf andere Flugabwehrsysteme verlässt.

Dasselbe Dokument bezieht sich auch auf eine Geheimdienstquelle als "Lapis-Zeitreihenvideo", ein offensichtlicher Hinweis auf ein wenig bekanntes und streng bewachtes Satellitensystem zur Abbildung von Objekten am Boden. Am Montag dementierte die Ukraine einen Bericht, dass sie wegen des Lecks gezwungen gewesen sei, einige militärische Pläne vor einer lang erwarteten Gegenoffensive zu ändern. Der Berater des Präsidenten, Mykhailo Podolyak, sagte, Kiews strategische Pläne seien unverändert geblieben, aber spezifische Taktiken seien immer Änderungen unterworfen. Die Echtheit der Dokumente wurde nicht offiziell bestätigt, aber das Pentagon gab am Sonntag eine Erklärung ab, in der es sagte, es prüfe die Dokumente, die "scheinbar sensibles und hochgradig geheimes Material enthalten". Eine britische Verteidigungsquelle sagte am Montag, dass Berichte – unter Berufung auf die Dokumente – behaupten, dass ein russischer Kampfjet im September beinahe ein britisches Überwachungsflugzeug vor der Küste der Krim abgeschossen hätte, "Ungenauigkeiten enthalten und nicht widerspiegeln, was im internationalen Luftraum über den Schwarzen Meer passiert ist". 
 

Der britische Verteidigungsminister Ben Wallace hatte den Vorfall im Oktober dem Parlament gemeldet und damals erklärt, Großbritannien betrachte den Fall nicht als absichtliche Eskalation, sondern als Folge einer technischen Störung. Er warf Moskau zudem vor, leichtsinnig zu handeln. Das Dokument bezeichnet den Vorfall als "Beinahe-Abschuss von UK RJ", ein Hinweis auf den Spitznamen Rivet Joint, der für RC-135-Aufklärungsflugzeuge üblich ist.

Die investigative Journalistengruppe Bellingcat verfolgte das Leck über eine Reihe von Kanälen zurück, die von verschiedenen Internetgemeinschaften genutzt wurden, an denen hauptsächlich Teenager mit Interessen beteiligt waren, die von militärischer Ausrüstung, orthodoxem Christentum, Musik und Videospielen reichten und alle Discord nutzten, eine bei Spielern beliebte Messaging-Plattform. Rassistische Sprache war in den beteiligten Internetforen üblich. Mehrere Discord-Benutzer sagten Bellingcat, dass die ursprüngliche Quelle des Lecks ein Server war, der nur von 20 Personen genutzt wurde und unter verschiedenen Namen bekannt war, am häufigsten Thug Shaker Central. Es wurde von Anhängern eines beliebten YouTubers namens Oxide eingerichtet, der Videos über Waffen und andere militärische Utensilien veröffentlicht.

Die Quellen sagten, dass die ersten Lecks auf Thug Shaker Central auf den vergangenen Oktober zurückgingen und weit mehr Dokumente betrafen, als bisher ans Licht gekommen sind. Die jüngsten durchgesickerten Dokumente sind auf Anfang März datiert. Der Informant fungierte angeblich als Administrator des Servers und richtete innerhalb von Thug Shaker Central einen Kanal namens "Bear vs Pig" über die russische Invasion in der Ukraine ein. Die Dokumente verbreiteten sich erst Ende Februar über Thug Shaker Central hinaus, als einer der Benutzer des "Bear vs Pig"-Kanals, ein Teenager mit dem Namen Lucca, begann, 107 der fotografierten Dokumente auf einem weiter verbreiteten Server zu veröffentlichen.

Der Gründer des inzwischen gelöschten Thug Shaker Central und zwei seiner ehemaligen Nutzer erklärten Bellingcat, dass die auf WowMao geposteten Dateien nur die "Spitze des Eisbergs" im Vergleich zu der Menge der ursprünglich hochgeladenen Dokumente seien. "Wir wissen nicht, was da draußen ist", gab Kirby am Montag zu. "Wir wissen nicht, wer dafür verantwortlich ist, und wir wissen nicht, ob sie mehr haben, als sie veröffentlichen wollen. Also beobachten wir das und überwachen es so gut wir können." Ein paar Tage später hat ein Benutzer 10 der Bilder auf einem Discord-Server für Spieler des Minecraft-Videospiels erneut gepostet. Dort blieben sie offenbar einen weiteren Monat unbemerkt, bevor ein Nutzer drei davon in einem rechten Forum, 4chan, postete und wenig später im April fünf Dokumente in der Messaging-App Telegram auftauchten. Auf Telegram wurde ein Teil eines der Dokumente über die Ukraine manipuliert, um die ukrainischen Verluste aufzublähen und die russischen Verluste zu verringern.

Das Pentagon hat das Leck an das Justizministerium zur strafrechtlichen Untersuchung weitergeleitet. Die Dokumente haben eine Reihe von Klassifizierungen, darunter streng geheim und Noforn, was für "nicht für ausländische Staatsangehörige freigegeben" steht, was darauf hindeutet, dass der Informant Amerikaner ist. Die Dokumente wurden gedruckt und gefaltet, möglicherweise um sie in eine Tasche zu stecken, bevor sie fotografiert und hochgeladen wurden. Ein weiteres Dokument, das nach einem CIA-Intelligenz-Update vom 1. März als streng geheim gekennzeichnet wurde, besagt, dass der Mossad-Geheimdienst seine Offiziere ermutigte, an Protesten gegen die Pläne der israelischen Regierung teilzunehmen, die Unabhängigkeit der Justiz zu schwächen. Die israelische Regierung bestritt, dass der Mossad an den Demonstrationen beteiligt war.

Eine der Herausforderungen für die Leckuntersuchung besteht darin, dass das Pentagon solches Material angesichts seiner Empfindlichkeit weit verbreitet. Tausende von US-Mitarbeitern und Auftragnehmern können häufig Zugang zu streng geheimem und Noforn-Material erhalten. Das Verteidigungsministerium hat im Rahmen einer Gesamtuntersuchung und Schadensbewertung mit einer Überprüfung der Verteilungsprotokolle für sensible Materialien begonnen.

agenturen/bnm