Совет национальной безопасности США добавляет Gmail в список своих ошибок
Как сообщает The Washington Post, сотрудники Совета национальной безопасности США использовали личные аккаунты Gmail для ведения государственных дел. Советник по национальной безопасности Майкл Уолтц и один из его высокопоставленных помощников обсуждали конфиденциальную информацию с коллегами через свои личные почтовые ящики, согласно данным, опубликованным в Post.
Использование электронной почты для передачи конфиденциальной информации всегда было рискованным делом. Это касается не только персональных данных, таких как номера социального страхования или пароли, но и конфиденциальных или секретных государственных документов. Электронная почта имеет множество потенциальных уязвимостей, которые могут быть использованы злоумышленниками для доступа к информации.
Государственные учреждения обычно используют корпоративные почтовые сервисы, а не потребительские. Федеральное правительство также имеет свои внутренние системы связи с дополнительными уровнями безопасности, что делает еще более удивительным тот факт, что должностные лица так легкомысленно обращаются с важной информацией.
«Если вы не используете GPG, электронная почта не шифруется от начала до конца, и содержимое сообщения может быть перехвачено и прочитано на многих этапах, включая серверы Google», — сказала Ева Галперин, директор по кибербезопасности в Фонде электронных рубежей, в интервью Post.
Кроме того, существуют нормативные требования, обязывающие сохранять и архивировать определенные официальные государственные коммуникации. Использование личного аккаунта может позволить некоторым сообщениям остаться незамеченными, случайно или намеренно.
Этот случай следует за обнаружением того, что несколько высокопоставленных лидеров в области национальной безопасности использовали Signal для обсуждения планируемых военных действий в Йемене, а затем добавили журналиста из The Atlantic в групповой чат. Хотя Signal является более безопасным вариантом по сравнению с общедоступным почтовым клиентом, даже эта платформа с шифрованием может быть уязвима, как предупредил Пентагон свою команду на прошлой неделе.
Как и в случае с недавним инцидентом с Signal, пока не было никаких последствий для федеральных служащих, предпринявших рискованные действия в области конфиденциальности данных. Представитель НСБ Брайан Хьюз сообщил Post, что он не видел доказательств использования Уолтцем личного аккаунта для государственной переписки.