Thay vì gõ tên miền địa chỉ .mil, thì quân đội Mỹ đã vô tình gửi hơn 117 nghìn bức thư điện tử chứa dữ liệu nhạy cảm vào địa chỉ tên miền .ml, tên miền của quốc gia Tây Phi Mali.
Sự cố này được phát hiện bởi Johannes Zuurbier hơn một thập kỷ trước, một doanh nhân người Hà Lan làm việc trong ngành internet, được chính phủ Mali ủy thác quản lý tên miền .ml của đất nước này. Ông Zuurbier đã không ít lần thông báo cho phía Mỹ vì sự cố này, liên hệ từ tùy viên quân sự của Mỹ tại Mali, cho tới đơn vị an ninh mạng của Mỹ, và thậm chí là cả quan chức Nhà Trắng, nhưng đều bị làm ngơ.
Phải từ thời điểm tháng 1 năm nay, ông Zuurbier bắt đầu tổng hợp những thông tin nhạy cảm đổ về những tài khoản email tên miền .ml thay vì .mil. Có ngày có hơn 1000 thư điện tử với nội dung mật được gửi nhầm địa chỉ.
Đến đầu tháng 7 vừa rồi, những bằng chứng này được ông Zuurbier gửi cho phía Mỹ, và cho rằng "hiểm họa là có thật, và thông tin nhạy cảm có thể lọt vào tay những quốc gia thù địch của Mỹ." Vấn đề nằm ở chỗ, Mali, đât nước ở khu vực Tây Phi đã từ lâu được coi là đồng minh thân cận của Nga.
Thời điểm hợp đồng quản lý tên miền .ml trong vòng 10 năm của Zuurbier và công ty Mali Dili của ông kết thúc, mọi tên miền cũng như thông tin nhạy cảm lưu trữ trong những địa chỉ thư điện tử kể trên sẽ rơi vào tay chính phủ Mali.
Sự cố này được phát hiện bởi Johannes Zuurbier hơn một thập kỷ trước, một doanh nhân người Hà Lan làm việc trong ngành internet, được chính phủ Mali ủy thác quản lý tên miền .ml của đất nước này. Ông Zuurbier đã không ít lần thông báo cho phía Mỹ vì sự cố này, liên hệ từ tùy viên quân sự của Mỹ tại Mali, cho tới đơn vị an ninh mạng của Mỹ, và thậm chí là cả quan chức Nhà Trắng, nhưng đều bị làm ngơ.
Phải từ thời điểm tháng 1 năm nay, ông Zuurbier bắt đầu tổng hợp những thông tin nhạy cảm đổ về những tài khoản email tên miền .ml thay vì .mil. Có ngày có hơn 1000 thư điện tử với nội dung mật được gửi nhầm địa chỉ.
Đến đầu tháng 7 vừa rồi, những bằng chứng này được ông Zuurbier gửi cho phía Mỹ, và cho rằng "hiểm họa là có thật, và thông tin nhạy cảm có thể lọt vào tay những quốc gia thù địch của Mỹ." Vấn đề nằm ở chỗ, Mali, đât nước ở khu vực Tây Phi đã từ lâu được coi là đồng minh thân cận của Nga.
Thời điểm hợp đồng quản lý tên miền .ml trong vòng 10 năm của Zuurbier và công ty Mali Dili của ông kết thúc, mọi tên miền cũng như thông tin nhạy cảm lưu trữ trong những địa chỉ thư điện tử kể trên sẽ rơi vào tay chính phủ Mali.
Hầu hết những email được tổng hợp đều thuộc dạng thông tin spam, không có thông tin gì ở tầm bí mật quốc gia. Nhưng trong số đó, có những thông tin nhạy cảm của thành viên quân đội Mỹ, các đối tác tư nhân và gia đình của họ. Trong đó phải kể tới thông tin bệnh án y tế, giấy tờ tùy thân, danh sách thủy thủ đoàn, danh sách nhân sự ở các căn cứ quân sự, bản đồ vị trí đặt trang thiết bị, báo cáo của hải quân, thông tin di chuyển, đặt phòng khách sạn và tài liệu thuế cũng như tài chính…
Cựu giám đốc Cyber Command của quân đội Mỹ cũng như NSA, đô đốc Mike Rogers cho rằng: "Nếu bạn có nguồn thông tin đều đặn trong thời gian rất dài, thì bạn sẽ tự tổng hợp được thông tin tình báo từ những nguồn tin công khai, không phải tối mật. Chuyện này thực ra không phải hiếm gặp. Con người mắc sai lầm là chuyện bình thường, nhưng điều đáng nói là quy mô, thời gian làm sai, cũng như mức độ nhạy cảm của thông tin."
Lấy ví dụ, trong số những email gửi nhầm tên miền có cả thông tin chuyến thăm Indonesia hồi tháng 5/2023 của tướng James McConville, bao gồm cả danh sách số phòng, thông tin nơi ăn chốn ở của vị tướng này và đoàn tùy tùng 20 thành viên tại khách sạn Grand Hyatt Jakarta.
Thiếu tá Tim Gorman, người phát ngôn Lầu Năm Góc cho biết bộ quốc phòng Mỹ "đã nắm được tình hình và không hề coi nhẹ việc tiết lộ trái phép an ninh quốc gia, kể cả thông tin an ninh quốc gia lẫn thông tin không phải tối mật."
Ông Zuurbier bắt đầu phát hiện ra vấn đề ngay từ năm 2013, khi Mali Dili bắt đầu quản lý tên miền .ml cho quốc gia Tây Phi. Ông phát hiện ra rất nhiều thư điện tử gửi về các địa chỉ tên miền army.ml hay navy.ml, trong khi đáng lẽ ra phải là army.mil hoặc navy.mil. Những tên miền này chưa tồn tại nên ông đã lập những tài khoản tương ứng để nhận thông tin. Sau đó ông đi xin lời khuyên pháp lý, cũng như liên tục trong vòng 10 năm qua cố găng liên hệ với các quan chức chính phủ Mỹ, nhưng mãi tới tận đầu tháng 7 năm nay mới được lắng nghe.
Theo Financial Times
CHUYÊN MỤC NGHỆ THUẬT LÀM GIÀU BỀN VỮNG
Khóa học Machine Learning cơ bản- Khoa học dữ liệu - AI 
==***==
Khoá học Quản trị Chiến lược Dành cho Lãnh đạo Doanh nghiệp
==***==
Nơi hội tụ Tinh Hoa Tri Thức - Khơi nguồn Sáng tạo
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
---
Khóa học Hacker và Marketing từ A-Z trên ZALO!
Khóa học Hacker và Marketing từ A-Z trên Facebook!
Bảo mật và tấn công Website - Hacker mũ trắng
KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP 
Khóa học Lập trình Visual Foxpro 9 - Dành cho nhà quản lý và kế toán 
Khóa học hướng dẫn về Moodle chuyên nghiệp và hay Xây dựng hệ thống đào tạo trực tuyến chuyên nghiệp tốt nhất hiện nay. 
Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp 
Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu 
Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ 
Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi 
Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel 
Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao 
Khóa học Phân tích dữ liệu sử dụng SPSS - Chìa khóa thành công!
Khóa học "Thiết kế bài giảng điện tử", Video, hoạt hình kiếm tiền Youtube bằng phần mềm Camtasia Studio 
Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP 
HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍 
GOOGLE SPREADSHEETS phê không tưởng 
Hãy tham gia khóa học để biết mọi thứ
Khóa học Ba, Mẹ và Bé - Cùng bé lập trình TUYỆT VỜI
Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử 
Để thành thạo Wordpress bạn hãy tham gia khóa học 
Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công 
==***== Bảo hiểm nhân thọ - Bảo vệ người trụ cột 
Cập nhật công nghệ từ Youtube tại link: congnghe.hocviendaotao.com
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
Bảo mật và tấn công Website - Hacker mũ trắng
KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP
Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp
Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu
Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ
Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi
Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel
Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao
Khóa học Phân tích dữ liệu sử dụng SPSS - Chìa khóa thành công!
kiếm tiền Youtube bằng phần mềm Camtasia Studio
Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP
HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA
Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍
GOOGLE SPREADSHEETS phê không tưởng
Hãy tham gia khóa học để biết mọi thứ
Khóa học Ba, Mẹ và Bé - Cùng bé lập trình TUYỆT VỜI
Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử
Để thành thạo Wordpress bạn hãy tham gia khóa học
Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công
==***==
Bảo hiểm nhân thọ - Bảo vệ người trụ cột
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
Nguồn: Tinh Tế
Topics: Công nghệ mới
