美軍被指常串錯域名 數百萬電郵險誤寄馬里 部份含敏感資訊

撰文:張顥庭
出版:更新:

美國國防部7月17日證實,美軍多年來因拼錯網絡域名,誤將數百萬封電郵寄往西非國家馬里(Mali),暴露美軍設施地圖、系統密碼、人員名單、個人資料、外交文件及高級軍官行程等敏感資訊。

綜合美媒17日報道,管理馬里國家域名的荷蘭互聯網企業家祖爾比爾(Johannes Zuurbier)10年前發現,美軍經常將國防部的電子郵箱域名「.mil」誤植為馬里的國家域名「.ml」,令軍事郵件持續寄向馬里。郵件均未被標為「機密」,但部份包含敏感訊息。

祖爾比爾1月至今已截獲11.7萬封誤寄郵件。他7月初曾致函華府稱,郵件外泄資料或會被美國的對手利用,敦促美方正視問題。

祖爾比爾管理「.ml」域名的合約已在17日到期,控制權交予馬里政府,意味與俄羅斯密切合作的馬里可以取用誤寄當地的美軍電郵。

美國防部表示,已意識到並認真看待相關問題,現時寄至馬里域名的郵件在離開「.MIL」網域前就會被攔截,寄件人必須驗證收件人的電郵地址。