Najbardziej znany członek zespołu technologów U.S. DOGE Service Elona Muska kiedyś wspierał grupę cyberprzestępczą, która chwaliła się handlem skradzionymi danymi i cybernękaniem agenta FBI, zgodnie z cyfrowymi zapisami, z którymi zapoznała się agencja Reuters.
Edward Koristin jest jednym z najbardziej zauważalnych uczestników projektu DOGE, który uzyskał znaczący dostęp do oficjalnych sieci podczas prób zespołu, aby radykalnie obniżyć koszty rządu USA.
Raporty dotyczące działalności Koristina skupiają się na jego młodym wieku — ma tylko 19 lat — oraz wybranym pseudonimie "BigBalls", który stał się elementem popkultury. Musk wspierał nastolatka na swojej platformie X, mówiąc swoim obserwatorom w zeszłym miesiącu: „Wielkie kulki są świetne”.
Od około 2022 roku, jeszcze będąc w szkole średniej, Koristin kierował firmą DiamondCDN, która świadczyła usługi sieciowe, zgodnie z zapisami korporacyjnymi i cyfrowymi, z którymi zapoznała się agencja Reuters, a także według informacji od byłych partnerów. Wśród klientów DiamondCDN znajdował się serwis internetowy prowadzony przez grupę cyberprzestępczą o nazwie "EGodly", co potwierdzają dane firmy wywiadu internetowego DomainTools oraz narzędzia cyberbezpieczeństwa Any.Run.
Wcześniej nie informowano o związku Koristina z EGodly.
15 lutego 2023 roku EGodly opublikowało wiadomość na Telegramie, dziękując firmie Koristina: „Chcielibyśmy wyrazić naszą wdzięczność naszym szanownym partnerom DiamondCDN za hojnie dostarczone nam niesamowite systemy ochrony przed atakami DDoS i buforowania, które pozwalają nam bezpiecznie hostować i chronić naszą stronę internetową”.
Cyfrowe zapisy, z którymi zapoznała się agencja Reuters, potwierdzają, że strona internetowa EGodly, dataleak.fun, korzystała z adresów IP zarejestrowanych na DiamondCDN i innych organizacjach należących do Koristina od października 2022 roku do czerwca 2023 roku. Użytkownicy strony w tym okresie przechodzili "weryfikację bezpieczeństwa" DiamondCDN.
Koristin nie odpowiedział na zapytania o komentarz. Zespół Muska, znany jako "Departament Efektywności Rządu", choć nie jest oficjalnym organem rządowym, również nie odpowiedział na zapytania dotyczące Koristina. Jest on wymieniany jako „starszy doradca” w Departamencie Stanu oraz w Agencji Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA), według urzędników obu agencji, którzy widzieli jego nazwisko w rejestrach pracowników.
Na LinkedIn Koristin opisuje siebie jako „wolontariusza-stażystę hydraulika” w rządzie USA.
Departament Stanu nie skomentował kwestii dotyczącej Koristina. CISA, odpowiedzialna za ochronę federalnych sieci przed cyberprzestępcami i obcymi szpiegami, również odmówiła komentarza.
Kanał Telegram EGodly nie był aktywny przez ostatni rok. Próby uzyskania komentarzy od ośmiu osób związanych z EGodly nie powiodły się.