Незащищенный сервер размещался в правительственном облаке Microsoft Azure, предназначенном для клиентов из Министерства обороны. Его использовали для обмена конфиденциальными, но несекретными правительственными данными.

Интересно 71 миллион запросов в секунду: Cloudflare отразила самую большую в истории DDoS-атаку

Что известно

Проблему обнаружил исследователь информационной безопасности Анураг Сен, проинформировавший о находке журналистов издания TechCrunch, чтобы те помогли предупредить об утечке правительство США. Согласно данным, сервер был впервые замечен в открытом доступе 8 февраля 2023 года. До конца неясно, почему это произошло. Скорее всего, виной тому была чья-то небрежность и неправильная конфигурация.

  • Оставленный без пароля сервер содержит около трех терабайтов внутренних писем, многие из которых касались Командования специальных операций ВС США (USSOCOM).
  • Отсутствие пароля позволяло любому человеку получить доступ к конфиденциальным данным, просто зная IP-адрес сервера.
  • Источник пишет, что сервер был заполнен внутренней почтой военных за многие годы.
  • Некоторые письма содержали конфиденциальную информацию о персонале.
  • В одном из файлов вообще обнаружили заполненную анкету SF-86, которую заполняют федеральные служащие, желающие получить допуск к секретным данным. Журналисты объясняют, что эти анкеты содержат важную личную информацию и данные о состоянии здоровья, необходимые для проверки людей, прежде чем их допустят к работе с секретными данными.
  • Также в анкетах присутствуют биографические сведения о лицах, имеющих допуск к секретным сведениям, что может оказаться ценной информацией для иностранных спецслужб.

TechCrunch отмечает, что редакции не удалось обнаружить среди писем секретные данные.

После того как журналисты связались с USSOCOM, сервер защитили должным образом, и он исчез из открытого доступа в прошлый понедельник. Расследование этого инцидента продолжается, однако пока неизвестно, успел ли кто-нибудь обнаружить этот сервер и хранившиеся на нем данные. Ведомство не комментирует этот вопрос.