Военная корреспонденция США была скомпрометирована из-за одной недостающей буквы

Миллионы электронных писем, направленных сотрудникам штаб-квартиры министерства обороны США, были непреднамеренно отправлены на учётные записи электронной почты в Мали из-за опечаток в домене электронной почты, сообщила Financial Times.

В некоторых случаях была раскрыта конфиденциальная информация, например, о бронировании гостиниц для высокопоставленных военных чиновников США или персональная информация посетителей офиса ВМФ США.

Электронные письма предназначались владельцам учётных записей электронной почты «.mil» — домена, принадлежащего Пентагону, но из-за опечаток они были отправлены на домен «.ml», который принадлежит почтовому серверу Мали. С 2013 года он находился в управлении голландской компании. Предприниматель Йоханнес Зурбье неоднократно обращал внимание официальных лиц США на проблему. В последние годы поток электронных писем с неверными адресами уменьшился, но письма по-прежнему приходят сотнями в день, сказал Зурбье. Его контракт на управление доменом «.ml» истёк на прошлой неделе, что побудило Зурбье привлечь внимание СМИ к проблеме.

Ни одно из ошибочных электронных писем не было отправлено с официальных адресов электронной почты Министерства обороны, но министерство заблокировало свои учётные записи электронной почты от адресов электронной почты emailing.ml в качестве меры предосторожности, заявила сотрудник пресс-службы Пентагона Сабрина Сингх.

«Министерство обороны осведомлено об этой проблеме и серьёзно относится ко всем несанкционированным разглашениям контролируемой информации о национальной безопасности или контролируемой несекретной информации», — сказал генерал-лейтенант Тим Горман заявил в заявлении для CNN. Министерство обороны «внедрило политику, обучение и технический контроль для обеспечения того, чтобы электронные письма с домена ".mil" не доставлялись на неправильные домены», заявил Горман.

Он отметил, что ведётся работа с персоналом ведомства по предотвращению использования личных учётных записей электронной почты для государственных нужд. Однако Пентагон не контролирует правильность введения адресов электронной почты военнослужащих третьей стороной, сказал Горман. При этом CNN отмечает, что отправителями писем с ошибками часто бывают и государственные служащие США.

18 июля, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

29.08.2025
Число «биотранзакций» в России выросло в 11 раз год к году
29.08.2025
МФО вводят ещё одну ступень верификации заёмщиков
29.08.2025
Anthropic: Развитие ИИ снизило порог вхождения в киберпреступность
29.08.2025
На российский телеком движется долгая новогодняя ночь, а Max заходит в школы
29.08.2025
CISA изменит минимальные требования к поставщикам ПО эпохи Байдена
28.08.2025
Безопасники из ESET нашли прототип ИИ-вируса, пишущего скрипты
28.08.2025
«Гуглы» ужесточают требования к публикации Android-приложений
28.08.2025
Servicepipe реорганизует техподдержку и создаёт Инженерный центр реагирования на сетевые и веб-угрозы
28.08.2025
«Яндекс» получил более сорока штрафов за непредоставление ФСБ доступа к своим сервисам
28.08.2025
CIISec: Большинство безопасников хочет более строгих правил

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных