Secondo il Financial Times un errore di battitura (sempre ammesso che sia un errore) ha portato a un flusso costante di traffico e-mail nel Paese saheliano, la cui giunta militare al potere è da anni saldamente nell’orbita russa
Milioni di indirizzi di posta elettronica militari statunitensi sono stati indirizzati accidentalmente alla giunta militare del Mali a causa di un “errore di battitura”, il che li espone a informazioni altamente sensibili.
A rivelarlo è il quotidiano britannico “Financial Times”, secondo il quale invece di digitare il dominio “.mil”, il suffisso di tutti gli indirizzi e-mail militari statunitensi, i mittenti hanno digitato “.ml”, che è l’identificativo del Paese per il Mali.
Ciò ha comportato un flusso costante di traffico e-mail sensibile inviato nel Paese saheliano, la cui giunta militare salita al potere con un colpo di Stato nel 2021 è da anni saldamente nell’orbita russa.
Secondo le stesse fonti, tra le e-mail indirizzate erroneamente ce n’è una che descrive i piani di viaggio del generale James McConville, il capo di Stato maggiore dell’esercito Usa, incluso l’itinerario e i dettagli su come ritirare la sua chiave al Grand Hyatt di Giacarta durante una sua visita in Indonesia a maggio.
Circa dieci anni fa un imprenditore internet olandese di nome Johannes Zuurbier identificò per primo questo problema. Secondo quanto riferito, Zuurbier – che ha un contratto per gestire il dominio nazionale del Mali – ha anche raccolto e-mail indirizzate erroneamente da gennaio per mostrare al governo la gravità del problema, sottolineando che “potrebbe essere sfruttato dagli avversari degli Stati Uniti”.
Il governo del Mali, che ha stretti legami con la Russia, detiene oggi il controllo del dominio “.ml” e, quindi, anche delle e-mail sensibili dopo la scadenza del contratto di gestione decennale di Zuurbier. Quest’ultimo ha affermato di aver contattato diversi funzionari governativi come un addetto alla difesa in Mali, un consigliere senior del servizio di sicurezza informatica nazionale degli Stati Uniti e alcuni funzionari della Casa Bianca. Zuurbier ha assunto il controllo del dominio del Mali nel 2013 e ha subito notato molte richieste di domini come “army.ml” e “navy.ml” in arrivo. Il sistema che ha creato per catturare qualsiasi corrispondenza del genere è stato presto sopraffatto e ha smesso di raccogliere messaggi. Zuurbier ha detto di aver ricevuto consulenza legale e di aver tentato ripetutamente di allertare il governo statunitense, senza alcun risultato. Delle quasi 120 mila e-mail che Zuurbier ha raccolto solo negli ultimi mesi, nessuna è contrassegnata come classificata e molte di esse sono solo posta indesiderata. Tuttavia, alcune delle e-mail indirizzate in modo errato contengono dati altamente sensibili su personale militare, come nel caso del generale McConville. Le informazioni sensibili condivise in queste e-mail includono raggi X e altri dati medici, informazioni da documenti di identità, elenchi dell’equipaggio per navi militari nonché elenchi del personale per basi militari, documenti fiscali e finanziari, foto di basi, rapporti di ispezione, mappe di installazioni , denunce penali contro il personale e indagini interne sul mobbing.
