Berichten zufolge wurden durch einen E-Mail-Tippfehler Millionen von Nachrichten des US-Militärs nach Mali geschickt


Durch einen Tippfehler wurden Berichten zufolge Millionen E-Mails des US-Militärs – einige davon mit hochsensiblen Informationen – nach Mali weitergeleitet. Das Problem ergibt sich aus der Eingabe von .ML anstelle von .MIL für die Domäne der empfangenden E-Mail-Adresse. Als berichtet von Die Financial TimesDurch den Ein-Buchstaben-Fehler wurden Daten wie „diplomatische Dokumente, Steuererklärungen, Passwörter und Reisedaten von Spitzenbeamten“ und vieles mehr offengelegt. Obwohl die fehlgeleiteten E-Mails (bisher) bei einem Auftragnehmer gelandet sind, der mit der Verwaltung der Landesdomain Malis beauftragt ist, wird die Kontrolle über .ML bald wieder an die malische Regierung fallen, die Verbindungen zu Russland hat.

Das „Tippfehlerleck“ wurde von Johannes Zuurbier aufgedeckt, einem niederländischen Auftragnehmer, der die Landesdomain von Mali verwaltet. Zuurbier sagt, er habe seit 2014 zahlreiche Versuche unternommen, die Vereinigten Staaten vor dem Problem zu warnen und sie dazu zu drängen, es ernst zu nehmen; er sagt, er hatte kein Glück. Er behauptet, er habe dieses Jahr damit begonnen, die E-Mails zu sammeln, als das Ablaufdatum seines Vertrags (und die Übergabe der Domain, einschließlich der fehlgeschlagenen E-Mails, an die malische Regierung) näher rückte, als letzter Versuch, die USA zu dringendem Handeln zu bewegen. In einem Brief an die USA Anfang Juli schrieb Zuurbier: „Dieses Risiko ist real und könnte von Gegnern der USA ausgenutzt werden.“ Er sagt, er habe rund 117.00 E-Mails gesammelt und allein am vergangenen Mittwoch seien fast 1.000 weitere angekommen.

Obwohl Zuurbier sagt, dass keine der Nachrichten als vertraulich gekennzeichnet wurde, enthalten sie dennoch sensible Daten über US-Militärpersonal, Auftragnehmer und Familien. Zu den gemeldeten Inhalten gehören die Reisepläne für eine Mai-Reise des Stabschefs der US-Armee, General James McConville, für eine Mai-Reise nach Indonesien. Weitere offengelegte Informationen umfassen Karten von Anlagen, Fotos von Stützpunkten, Ausweisdokumente (einschließlich Passnummern), Besatzungslisten von Schiffen, Steuer- und Finanzunterlagen, medizinische Daten, Schiffsbesatzungslisten, Marineinspektionsberichte, Verträge, Strafanzeigen gegen Personal, interne Mobbing-Ermittlungen und -Buchungen. Eine E-Mail eines FBI-Agenten enthielt einen türkischen diplomatischen Brief an die USA, in dem er vor möglichen Operationen der Arbeiterpartei Kurdistans (PKK) warnte.

„Wenn Sie über diese Art von dauerhaftem Zugriff verfügen, können Sie Informationen sogar nur aus nicht klassifizierten Informationen generieren“, sagte der ehemalige NSA-Chef und pensionierte Vier-Sterne-Admiral der US-Marine, Mike Rogers FT. Rogers sagt, dass dies nicht ungewöhnlich sei und weist darauf hin, dass es nicht ungewöhnlich sei, dass Menschen Fehler machen. Allerdings fügt er hinzu: „Die Frage ist der Umfang, die Dauer und die Sensibilität der Informationen.“

Lt. Cmdr Tim Gorman, der im Namen des Pentagons sprach, sagte: FT dass das Verteidigungsministerium „sich dieses Problems bewusst ist und alle unbefugten Offenlegungen kontrollierter nationaler Sicherheitsinformationen oder kontrollierter, nicht klassifizierter Informationen ernst nimmt.“ Er sagte, E-Mails, die von .MIL an .ML-Adressen gesendet werden, „werden blockiert, bevor sie die .mil-Domain verlassen, und der Absender wird benachrichtigt, dass er die E-Mail-Adressen der beabsichtigten Empfänger validieren muss“, was darauf hindeutet, dass die fehlgeleiteten E-Mails möglicherweise vom US-Militär stammten Persönliche Konten der Arbeitnehmer.

source-115

Leave a Reply