当前位置 : 北美新闻

輸錯域名 十年間大量美軍電郵發到馬裏 发布日期:2023/7/21 来源: 打印

美國國防部發言人薩布麗娜·辛格17日承認,五角大樓已知悉過去十年間數以百萬計美軍電子郵件誤發給西非國家馬裏賬號的相關媒體報道,稱不鼓勵軍方人員履職時使用個人電郵。英國《金融時報》當天早些時候報道,這一誤操作緣於拼寫錯誤,在輸入收件人郵箱地址時,把美國軍方專屬域名「.mil」寫成了馬裏專屬域名「.ml」。

報道稱,發現這一誤操作的是荷蘭互聯網專家約翰內斯·祖爾比爾,他受雇於馬裏政府管理馬裏域名。祖爾比爾大約10年前開始大量收到網絡信息,要求訪問並不存在的「army.ml」和「navy.ml」域名。他懷疑這些信息實際是電郵,便構建了一個可收集相關信息的系統,但系統很快因過載而停止收集信息。

祖爾比爾隨後多次嘗試向美方發出警告,包括接觸美國駐馬裏大使館一名武官、一名美國國家網絡安全高級顧問甚至多名白宮官員,均未能阻止電郵繼續發送。

為說服美方嚴肅對待此事,祖爾比爾今年1月開始收集相關電郵,迄今已掌握近11.7萬封郵件,僅12日一天便收到近1000封。

祖爾比爾沒有收到過標記為涉密的郵件,且多數郵件屬垃圾郵件,但部分郵件含有現役美軍官員、承包商及其親屬的高度敏感信息,包括:X光片等個人醫療數據、身份文件信息、船員名單、基地職員名單、設施地圖、基地照片、海軍巡查報告、合同、針對軍方人員的刑事投訴、針對欺淩現象的內部調查,以及軍官的出差行程、酒店預訂和稅務、財務記錄。

其中一封電郵包含代表團為準備美國陸軍參謀長詹姆斯·麥康維爾今年5月訪問印度尼西亞所作行程安排,列出麥康維爾和其他20人的酒店房間號、具體行程,以及收回麥康維爾房間鑰匙的細節,因為他在酒店獲得升房待遇。一名美國聯邦調查局探員因拼寫錯誤而多次把反恐信息發到馬裏。祖爾比爾還收到過大約10人要求找回密碼的電郵,以及包含可接觸美國國防部涉密文件密碼的電郵。美軍承包商通用動力公司和美國國務院印發護照的機構也發錯過郵件。不止美軍,澳大利亞軍方原本要發給美方的電郵也誤發到馬裏,涉及F-35型隱形戰鬥機出現的問題等。而荷蘭軍方專屬域名「army.nl」也致不少人把荷蘭與意大利、美國方面的防務交流文件誤發到「army.ml」域名,進而被祖爾比爾接收。

曾擔任美國國家安全局局長和陸軍網絡司令部司令的邁克·羅傑斯認為,如果能夠長期瀏覽這些郵件,甚至可以從非機密信息中獲取情報。

祖爾比爾本月初致信美方,警告郵件遭美國對手利用的「風險真實存在」。

他自稱就此事做了法律諮詢,並留了一份建議副本給妻子,「以防哪天幾架黑色直升機降落在我家後院」,意指美軍來抓捕他。祖爾比爾的合同17日到期,屆時馬裏政府將接管馬裏域名。

據俄羅斯衞星通訊社報道,五角大樓發言人辛格17日把誤發郵件稱為「未經授權披露受管控的國家安全信息」,「我們總是不鼓勵大家使用個人電子郵件。官方工作應經由官方渠道、使用官方電郵完成」。

辛格堅稱,國防部郵箱所發電郵如果發送至馬裏專屬域名,或無意中出現地址拼寫錯誤,都會自動退回。她稱,五角大樓今年初知悉電郵誤操作,已採取糾偏措施,並強化培訓機製,確保電郵不再發至錯誤域名。


    24小时最新动态

    热点排行

    图片新闻

國際日報 (International Daily News)版權所有. 提醒:業者若未經許可,擅自引用國際日報網內容將面對法律行動. 第三方公司可能在國際日報網站宣傳他們的產品或服務, 您跟第三方公司的任何交易與國際日報網站無關,國際日報將不會對可能引起的任何損失負責. 信息網絡傳播視聽節目許可證:2032302 互聯網新聞信息服務許可證-45122353001  X公網安備 450103024350154號 互聯網出版許可證(X)字003號
©国际日报网版权所有