El Ministerio de Defensa (MoD) del Reino Unido está iniciando una investigación después de que, según se informa, un error de escritura condujo a que se enviaran correos electrónicos clasificados a un aliado cercano de Rusia en lugar de a los destinatarios previstos.
Los correos electrónicos estaban destinados al ejército de los EE. UU., Identificable por el dominio «.mil». Sin embargo, debido a un simple error al omitir la letra «i», los mensajes se enviaron a la nación de Malí, en África occidental, conocida por sus vínculos con Rusia.
“Esta historia es la ilustración perfecta de cómo el error humano puede anular sin darse cuenta incluso las mejores defensas cibernéticas. Es difícil pensar en una organización del Reino Unido con mejores defensas cibernéticas que el Ministerio de Defensa. Sin embargo, un error muy humano lo ha expuesto al riesgo”, comentó Jamie Akhtar, director ejecutivo y cofundador de CyberSmart.
“También destaca la importancia de la capacitación cibernética para el personal y de contar con dispositivos de seguridad adicionales (como listas de remitentes seguros para correos electrónicos), particularmente en entornos de alta presión”.
Javvad Malik, principal defensor de la conciencia de seguridad en KnowBe4, se hizo eco del punto de Akhtar y agregó que con este tipo de problema, también es complicado determinar correctamente si una acción fue un error o deliberadamente maliciosa.
“Por eso es tan importante crear una cultura de seguridad, que refuerce constantemente los comportamientos de seguridad positivos no solo para los individuos sino para toda la organización”, agregó Malik.
Escribiendo en X (anteriormente Twitter), el Ministerio de Defensa aclaró que el incidente involucró menos de 20 correos electrónicos y enfatizó que ninguno de ellos fue clasificado como alto secreto.
“Confiamos en que no hubo una violación de la seguridad operativa o la divulgación de datos técnicos”, se lee en la publicación. “Hay una investigación en curso. Los correos electrónicos de este tipo no se clasifican como secretos o superiores”.
Un error tipográfico similar supuestamente ocurrió el 17 de julio, lo que provocó que millones de correos electrónicos militares estadounidenses se enviaran por error a Malí. Se creía que algunos de estos correos electrónicos contenían información confidencial, incluidas contraseñas, registros médicos e itinerarios de oficiales de alto rango.