ABD ordusunun askerlerden ve üst düzey subaylardan milyonlarca mesaj sızdıran ciddi bir e-posta problemi var. E-postaların çoğu, diplomatik belgeler, vergi beyannameleri, şifreler ve üst düzey yetkililerin seyahat ayrıntıları dahil olmak üzere hassas bilgiler içeriyor. Daha da kötüsü, ordu sızıntıyı yaklaşık on yıldır biliyor ve bu konuda hiçbir şey yapmadı.
Sorun, ABD silahlı kuvvetleri e-posta son ekinin (.mil) ve Mali için ülke tanımlayıcısının (.ml) benzerliğinden kaynaklanıyor. Mali, Batı Afrika’da, Cezayir’in hemen güneyinde bir ülke. Amerika Birleşik Devletleri‘ndeki askeri üyeler ve diğerleri sık sık .mil’i .ml olarak yanlış yazarak, e-postaları yazmayı planladıkları askeri şube yerine yabancı ülkeye yönlendiriyorlar.
Financial Times, Hollandalı internet girişimcisi Johannes Zuurbier’in ülkenin e-posta trafiğini yönetmek için Mali ile uzun süredir devam eden bir sözleşmesi olduğunu belirtiyor. Zuurbier’e göre, neredeyse on yıl önce ABD askeri yetkililerine Mali’ye potansiyel olarak zarar verici e-postaların sızdırıldığını bildirdi. Ancak kimse umursamıyor gibiydi.
Ocak 2023’te Zuurbier, Mali ile olan sözleşmesi 17 Temmuz’da sona erdiği için ABD’deki yetkili herhangi birinin onu ciddiye almasını sağlamak için tüm yanlış adreslenmiş e-postaları son bir çabayla toplamaya başladı. Geçen hafta itibariyle, herhangi bir günde 1.000 kadar gelen yaklaşık 117.000 mesajdan oluşan bir önbellek toplamıştı.
Temmuz ayında Zuurbier, ABD‘li yetkililere “Bu risk gerçektir ve ABD’nin düşmanları tarafından sömürülebilir” diyen bir mektup daha kaleme aldı.
ABD Ordusu genelkurmay başkanı General James McConville‘in seyahat güzergahı (kısmen) da dahil olmak üzere hassas bilgi örnekleri ekledi. E-postada otelin adı, giriş tarihi, oda numaraları ve McConville ve heyetinin tam adları ve rütbeleri vardı. Zuurbier, ABD hükümetinden birinin kulak olmasını ve durumu düzeltmesini umuyor. Zuurbier e-postaları en yüksek teklifi verene satmanın üzerindeyken, Mali yetkililerinin özellikle ülkenin Rusya ile yakın bağları olduğu düşünüldüğünde, o kadar dürüst olduğu garanti edilmiyor.
E-postaların hiçbiri “sınıflandırılmış” olarak işaretlenmemiş olsa da, birçoğunun bireylere veya tüm silahlı hizmetlere zarar verebilecek bilgileri var. Örnekler arasında X-ışınları ve tıbbi belgeler, kişisel olarak tanımlayıcı bilgiler, göbek gemileri için mürettebat listeleri, belirli üsler için personel listeleri, kurulumların haritaları ve fotoğrafları, cezai şikayetler ve soruşturmalar, vergi kayıtları, dahili sorular, seyahat güzergahları ve sözleşmeler bulunur.
Daha önce Ulusal Güvenlik Ajansı ve ABD Ordusu Siber Komutanlığını yöneten emekli Amiral Mike Rogers’a göre, bu sınıflandırılmamış veriler bile bir düşmanın istihbarat toplamasına büyük fayda sağlıyor.
Bir Pentagon sözcüsü, Savunma Bakanlığı’nın (DoD) durumu ciddiye aldığını söyledi.
Teğmen Tim Gorman, “[DoD] bu sorunun farkındadır ve kontrollü ulusal güvenlik bilgilerinin veya kontrollü sınıflandırılmamış bilgilerin tüm yetkisiz ifşalarını ciddiye alır.” dedi. “[.mil’den .ml’ye gönderilen e-postalar] .mil etki alanından ayrılmadan önce engellenir ve gönderene, hedeflenen alıcıların e-posta adreslerini doğrulamaları gerektiği bildirilir.”
Zuurbier geçen Çarşamba itibariyle hala .mil alan adlarına yönelik postalar aldığından yola çıkılırsa Gorman’ın açıklaması şüpheli. Ya DoD yüzü kurtarmak için bir sorunu olduğunu kabul etmek istemiyor, kabulün sadece kötü aktörlerden daha fazla dikkat çekeceğine inanıyor ya da durumu geçen hafta içinde düzeltti.
DoD’un duruşu ne olursa olsun, Zuurbier daha başıboş e-postaların pek de dostça olmayan ellerde dolaşıyor olabileceğini söylüyor.
Avukatının tavsiyesini takiben Zuurbier, bir ülkenin tüm askeri e-postasını izinsiz ele aldığını düşünerek, yeterince sinir bozucu olan konu hakkında yetkili birini bilgilendirmeye çalışmaya başladı.
