В США и Германии зафиксированы очередные утечки конфиденциальной информации, сообщают западные СМИ.
Пентагон и правительство США попали в неприятную ситуацию после того, как стало известно, что ведомства в течение десятилетия отправляли миллионы секретных электронных писем в западноафриканское государство Мали. СМИ утверждают, что Минобороны США получало предупреждение об этой ситуации, но ничего не сделало, чтобы остановить утечку информации союзнику России.
Как пишет издание Financial Times, ошибка произошла из-за небольшой путаницы: доменное имя Пентагона - ".mil", однако во время отправки имейлов американские офицеры ошибочно писали в адрес ".ml", являющегося идентификатором для Мали.
Согласно информации СМИ, отправленные сообщения варьируются от налоговых деклараций, медицинских отчетов, дипломатических документов до официальных поездок высших офицеров и конфиденциальных паролей Минобороны США.
На предупреждение не обращали внимания
В этой ситуации еще большее беспокойство вызывает, что правительство США получало многочисленные предупреждения о нарушениях, но не сделало ничего, чтобы решить проблему.
О первом случае такой утечки данных сообщил почти десять лет назад Йоханнес Зурбиер, голландский интернет-предприниматель, имевший контракт на управление доменом страны Мали, утверждает Financial Times.
Предприниматель из Амстердама неоднократно обращался к официальным лицам США, в том числе через атташе по вопросам обороны в Мали, старшему советнику национальной службы кибербезопасности США и даже официальным лицам Белого дома.
"Этот риск реален и им могут воспользоваться враги США", - написал он в письме американским чиновникам.
Зурбиер утверждает, что только с января этого года собрал около 117 тысяч сообщений, отправленных на неправильный домен. К примеру, среди них он получил рентгеновские снимки и медицинские данные; информацию о документах, удостоверяющих личность; списки экипажей кораблей; списки персонала на базах; карты объектов; фотографии баз; отчеты военно-морских инспекций; контракты; уголовные жалобы на персонал; внутренние расследования издевательств; маршруты официальных поездок; налоговую и финансовую отчетность.
Одно электронное письмо, которое в этом году было неправильно направлено в Мали, включало планы поездок генерала Джеймса Макконвилла, начальника штаба армии США, и его делегации в Индонезию в мае.
Однако самая большая опасность, по словам Йоханнеса Зурбиера, заключается в том, что с 17 июля контроль над доменом .ML, согласно условиям договора, перейдет от Зурбиера к правительству Мали, тесно связанного с Россией. И вот оттуда, если утички не прекратятся, все данные очень легко могут попасть к российским спецслужбам.
Реакция Пентагона
После скандала Министерство обороны США обнародовало сдержанное заявление, в котором говорится, что оно "рассматривает этот вопрос".
"Министерство обороны знает об этой проблеме и серьезно относится к любому несанкционированному разглашению контролируемой информации национальной безопасности или контролируемой несекретной информации", - заявили в Пентагоне.
Спикер ведомства Тим Горман добавил, что электронные письма, отправленные непосредственно из домена .MIL на малийские адреса .ML "блокируются до того, как они покинут домен, и отправителю сообщают, что он должен проверить адреса электронной почты предполагаемых получателей".
Еще одна история
Накануне немецкое издание Der Spiegel сообщило о еще одной большой утечке данных. Секретная информация спецслужб США и Германии попала в сеть из-за использования онлайн-сканера вирусов VirusTotal.
Как пишет издание, в конце июня в сеть просочился список из 5,6 тысяч имен пользователей сервиса VirusTotal. Список содержал название организаций, которые они представляют, среди которых оказались Киберкомандование ВС США, американское министерство юстиции, ФБР и Агентство нацбезопасности США.
Кроме того, в список попали имена сотрудников Службы военной контрразведки ФРГ, Федерального ведомства по уголовным делам, секретного подразделения германской Федеральной разведывательной службы и полиции. По информации Der Spiegel, кроме имен и электронных адресов пользователей больше никаких данных не обнародовали.
Федеральное управление по информационной безопасности Германии подтвердило изданию факт утечки и обратилось с просьбой не загружать какие-либо файлы в VirusTotal. Ведомство уже предупреждало немецкие компании о рисках, связанных с практикой массовых загрузок подозрительных файлов.
Новини від Корреспондент.net в Telegram. Підписуйтесь на наш канал https://t.me/korrespondentnet