«Ml» вместо «мil». Миллионы военных имейлов США были отправлены в Мали из-за пропущенной буквы в адресе
18 июля 2023 в 1689654000
BBC News Русская служба
Миллионы электронных писем, предназначенных сотрудникам американских оборонных структур, были по ошибке отправлены в Мали, поскольку их авторы пропускали в адресе одну букву, сообщает Русская служба Би-би-си.
Доменное имя Министерства обороны США - «.mil». Но в течение многих лет при отправке имейлов пользователи по ошибке писали в адресе «.ml», а этот домен принадлежит Мали - африканской стране, которая является одним из немногих союзников России в мире.
Власти Мали начали поддерживать особенно тесные связи с Россией после того, как в 2020 году в этой стране произошел военный переворот и там начали действовать наемники ЧВК Вагнера.
По данным газеты Financial Times, которая первой написала об этой ситуации, о проблеме стало известно более 10 лет назад. Ее обнаружил нидерландский предприниматель Йоханнес Зурбиер, который в 2013 году получил контракт на обслуживание принадлежащего Мали домена «.ml».
Сообщается, что за последние месяцы он получил десятки тысяч имейлов, которые предназначались американским военным.
Среди этих писем не было сообщений с грифом «секретно», однако, как сообщает Financial Times, в них содержалась медицинская информация, финансовые данные, карты американских военных объектов, сведения о запланированных официальных поездках и некоторые дипломатические сообщения.
В июле Зурбиер написал об этом американским чиновникам. Он объяснил, что его контракт с правительством Мали скоро должен истечь, а это значит, что «риск реален, и [ситуацию] могут использовать враги США».
Правительство Мали должно вернуть контроль над своим доменным именем уже в понедельник, 17 июля.
Би-би-си обратилась к Зурбиеру с просьбой прокомментировать публикацию.
По данным американских чиновников, сообщения военных США с грифом «секретно» и «совершенно секретно» отправляются по специальным коммуникационным каналам, поэтому они вряд ли могут попасть в чужие руки из-за ошибки в адресе.
Однако юрист Стивен Странский, который раньше работал с американским Департаментом внутренней безопасности, считает, что даже внешне невинная информация может представлять интерес для врагов США, в особенности если это данные о конкретных сотрудниках.
- Такого рода корреспонденция означает, что иностранные силы могут составить досье о нашем военном персонале в целях шпионажа - или же попытаются получить от них сведения в обмен на финансовые выгоды, - говорит Странский. - Иностранные правительства точно могут использовать такого рода информацию.
Человеческий фактор
Профессор Ли Макнайт, который занимается информационными исследованиями в Сиракузском университете, считает, что американским военным очень повезло с Зурбиером, который обратил их внимание на проблему.
В противном случае они могли бы узнать об ошибке от киберпреступников, говорит он. По словам Макнайта, «тайпосквоттинг», когда злоумышленники пытаются получить выгоду от неправильно введенных интернет-адресов, - это очень распространенная практика.
- Они надеются, что чья-то ошибка позволит человека заманить, а потом склонить к глупым поступкам, - говорит эксперт.
Би-би-си обратилась к Министерству обороны США с просьбой дать комментарий - и представитель Пентагона ответил, что в ведомстве знают о проблеме и относятся к ней серьезно.
По его словам, американское оборонное ведомство уже приняло меры, чтобы не допустить ошибок при отправке электронных писем на адреса с доменом «.mil». В частности, если адрес написан неправильно, письмо будет заблокировано - и отправителей попросят подтвердить, что они пишут именно на нужный им домен.
И Макнайт, и Странский говорят, что человеческие ошибки - это главная проблема для специалистов в области защиты информации, работающих как на правительство, так и на частные организации.
- Человеческий фактор безоговорочно вызывает больше всего опасений в повседневной работе с точки зрения безопасности, - говорит Странский. - Постоянно контролировать всех людей просто невозможно.
- Главы ЦРУ и МИ-6: мировой порядок под угрозой, невиданной с конца Холодной войны
- «Золотого льва» Венецианского фестиваля получил Альмодовар за «Комнату по соседству». Принимая приз, он выступил за право на эвтаназию
- «Царь горы»: как израильские «форпосты» выживают палестинцев с их земель на Западном берегу