Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Из-за опечатки в адресе секреты Пентагона 10 лет сливаются в Африку

Вместо домена .mil, ассоциируемого с военными ведомствами США, невнимательные отправители вбивают .ml, и письма пересылаются на почтовые шлюзы государства Мали. Некоторые сообщения, попавшие в чужие руки, содержат конфиденциальную информацию.

Голландский предприниматель Йоханнес Зюрбир (Johannes Zuurbier), нанятый правительством Мали для управления страновым доменом, отслеживает письма несуществующим адресатам (army.ml, navy.ml и проч.) с 2013 года. Чтобы остановить этот поток, он многократно пытался, используя различные каналы, предупредить американцев об утечке, но без результата.

В отсутствие отклика голландец решил автоматизировать фильтрацию и создал систему для перехвата ошибочных посланий, однако из-за большого мусорного потока она в итоге отказала. Тем не менее с января Зюрбиру удалось собрать 117 тыс. писем, отправленных в никуда.

Многие сообщения — спам, но некоторые содержат конфиденциальную информацию, такую как данные американских военнослужащих, военных подрядчиков и членов их семей; медицинские записи, паспортные данные, списки персонала и фото военных баз, результаты инспектирования объектов ВМС, состав судовых экипажей, налоговые документы, контракты, жалобы. Отправители — обычно штабной персонал, контрактники, американская разведка либо турагенты, организующие поездки для Минобороны и Пентагона.

В понедельник, 17 июля, срок контракта Зюрбира истек. Контроль над своим доменом Мали теперь будет осуществлять самостоятельно, а следовательно, распоряжаться ошибочными письмами по своему усмотрению. В ответ на запрос The Verge о комментарии представитель аппарата министра обороны США заявил, что им известно о проблеме и письма, отправляемые из домена MIL в Мали, якобы блокируются, а персонал учат тщательно проверять адрес получателя.

Примечательно, что Мали иногда также получает сообщения, адресованные военным в Нидерландах (army.nl). Так, например, на фильтре Зюрбира осела переписка с итальянцами о вертолетах Apache, в ходе которой обсуждалась уязвимость соответствующего подразделения к кибератакам.

Авиакомпании, СМИ и магазины: расширен «белый список» интернета

В России расширили так называемый «белый список» сайтов и сервисов, которые продолжают работать даже в периоды ограничений мобильного интернета, вводимых по соображениям безопасности. В перечень добавили сразу несколько десятков новых ресурсов — от госорганов и СМИ до магазинов, авиакомпаний и сервисов повседневных услуг.

На новом этапе в список вошли, в частности, информационный ресурс «Итоги года с Владимиром Путиным», сайты Совета Федерации, МВД и МЧС, движение «Движение первых», а также авиакомпании «Аэрофлот» и «Победа».

Среди инфраструктурных и деловых ресурсов — «Россети», «Росатом Сеть зарядных станций», Московская биржа, оператор связи «Мотив» и портал по поиску работы HeadHunter.

Перечень пополнился и сервисами для повседневных задач: каршерингом «Ситидрайв», логистической компанией «Деловые линии», сетью ресторанов «Вкусно — и точка», онлайн-кинотеатром «Иви», а также крупными торговыми сетями — «ВкусВилл», «Ашан», «Спар», Metro и «Петрович».

Отдельный блок — средства массовой информации. В «белый список» включены как сайты и приложения федеральных телеканалов (Первый канал, НТВ, RT, ОТР, ТВЦ, ТНТ, СТС, «Пятый канал», «РЕН ТВ», «Пятница», «Домашний», «Муз-ТВ», «Мир», «Спас»), так и печатные издания и цифровые СМИ: «Аргументы и факты», «Российская газета», «Ведомости», «Московский комсомолец», а также приложение «Радиоплеер».

Кроме того, список продолжает расширяться за счёт региональных ресурсов. Ранее туда уже входили социально значимые сервисы в сферах здравоохранения, образования, транспорта и региональных госуслуг. Теперь к ним добавились сайты администраций субъектов РФ и дополнительные региональные платформы.

Напомним, что в «белый список» также входят сайты Президента и Правительства России, крупные маркетплейсы (Ozon, Wildberries), сервисы заказа такси («Яндекс», «Максим») и онлайн-кинотеатры («Кинопоиск», «Винк», Kion, Okko). Перечень формируется на основе предложений федеральных и региональных властей и согласовывается с органами, отвечающими за вопросы безопасности. Работа над его расширением продолжается.

RSS: Новости на портале Anti-Malware.ru