Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Вместо домена .mil, ассоциируемого с военными ведомствами США, невнимательные отправители вбивают .ml, и письма пересылаются на почтовые шлюзы государства Мали. Некоторые сообщения, попавшие в чужие руки, содержат конфиденциальную информацию.

Голландский предприниматель Йоханнес Зюрбир (Johannes Zuurbier), нанятый правительством Мали для управления страновым доменом, отслеживает письма несуществующим адресатам (army.ml, navy.ml и проч.) с 2013 года. Чтобы остановить этот поток, он многократно пытался, используя различные каналы, предупредить американцев об утечке, но без результата.

В отсутствие отклика голландец решил автоматизировать фильтрацию и создал систему для перехвата ошибочных посланий, однако из-за большого мусорного потока она в итоге отказала. Тем не менее с января Зюрбиру удалось собрать 117 тыс. писем, отправленных в никуда.

Многие сообщения — спам, но некоторые содержат конфиденциальную информацию, такую как данные американских военнослужащих, военных подрядчиков и членов их семей; медицинские записи, паспортные данные, списки персонала и фото военных баз, результаты инспектирования объектов ВМС, состав судовых экипажей, налоговые документы, контракты, жалобы. Отправители — обычно штабной персонал, контрактники, американская разведка либо турагенты, организующие поездки для Минобороны и Пентагона.

В понедельник, 17 июля, срок контракта Зюрбира истек. Контроль над своим доменом Мали теперь будет осуществлять самостоятельно, а следовательно, распоряжаться ошибочными письмами по своему усмотрению. В ответ на запрос The Verge о комментарии представитель аппарата министра обороны США заявил, что им известно о проблеме и письма, отправляемые из домена MIL в Мали, якобы блокируются, а персонал учат тщательно проверять адрес получателя.

Примечательно, что Мали иногда также получает сообщения, адресованные военным в Нидерландах (army.nl). Так, например, на фильтре Зюрбира осела переписка с итальянцами о вертолетах Apache, в ходе которой обсуждалась уязвимость соответствующего подразделения к кибератакам.

Подпишитесь на новости

Яндекс Go возвращается: что заработало после масштабного сбоя

Вызвать такси, заказать продукты и арендовать самокат снова можно: Яндекс сообщил, что его транспортные сервисы и доставка доступны всем пользователям. После масштабного инфраструктурного сбоя компания возвращает привычные функции, хотя объявлять полное выздоровление всей экосистемы пока рано.

В официальном сообщении «Яндекса» перечислены такси, доставка еды и продуктов, каршеринг, самокаты и зарядка смартфонов. К штатной работе также вернулись «Лавка», «Заправки» и «Транспорт».

Восстановление идёт поэтапно. Ещё 11 октября компания сообщала о возвращении доступа к поиску, «Алисе», картам, почте и другим сервисам, предупреждая об ограничениях отдельных функций. Часть возможностей «Яндекс 360» (например, «Диск») намеренно отключили для снижения нагрузки.

Для действующих клиентов Yandex Cloud и «Яндекс 360» компания также объявила бесплатным использование ресурсов с 8 по 31 октября в российских зонах доступности. Перерасчёт обещан автоматически.

По словам директора по стратегическому маркетингу «Яндекса» Андрея Себранта, сбой оказался серьёзнее сценария потери одного дата-центра, который отрабатывали на учениях.

RSS: Новости на портале Anti-Malware.ru