På grunn av en skrivefeil har en nederlandsk nettadministrator, Johannes Zuurbier, mottatt mer enn 100 000 e-poster til det amerikanske militæret siden januar. Hvem skriver Financial Times. Zuurbier opprettholder Mali-domenet, som ender på .ml (som .nl i Nederland), som er ganske likt .mil-domenet til det amerikanske militæret. Så snart folk glemmer «i», får han e-postene. Noen ganger med svært sensitivt innhold: selvangivelser, passord eller reiseplaner for høytstående tjenestemenn.

Zuurbier tok opp problemet for et tiår siden og sendte et nytt brev til USA denne måneden. «Risikoen er reell og amerikanske motstandere kan utnytte den,» skriver han. På mandag vil Zuurbier og hans Mali Dili-selskap overlate omsorgen for .ml-domenet til regjeringen i Mali, som har nære bånd til Russland.

Før Zuurbier overtok Mali-domenet i 2013, administrerte han allerede domenene til Den sentralafrikanske republikk, Gabon, Ekvatorial-Guinea og New Zealands Tokelau-øygruppe. I Mali oppdaget han plutselig mange forespørsler om domener som army.ml og navy.ml, domener som ikke eksisterer. Zuurbier mistenkte at det var e-poster. Da han installerte et system for å avskjære disse meldingene, ble han snart oversvømmet med dem, hvoretter han demonterte systemet.

Les også: Tidligere i år kjøpte Zuurbier en radiofrekvens til «Financial News Radio» i den første frekvensauksjonen på 20 år. Det er ikke klart hva han vil med den kanalen.

Så snart Zuurbier skjønte hva som skjedde, søkte han juridisk rådgivning og forsøkte flere ganger å advare amerikanske myndigheter. Han ble så forbanna at han til og med ga sin kone en kopi av det juridiske rådet: «For sikkerhets skyld, hvis det plutselig dukker opp svarte hakker i bakgården min».

Ifølge en talsmann for Pentagon blir e-poster som sendes til et domene utenfor .mil automatisk blokkert, så militært personell må først klikke på en melding som ber dem sjekke avsenderen. Det er tilsynelatende ikke nok i mange tilfeller, selv om de fleste e-postene er spam, sier Zuurbier.

Hemmelig post, hva om klassifisert er merket, aldri mottatt. Men røntgenbilder og andre helsedata, data om identifikasjonsdokumenter, plantegninger av anlegg, bilder av militærbaser, passord, kontrakter, personell (kriminelle) klager, interne mobbeundersøkelser, og skatte- og finansregister. «Nok til å få verdifull informasjon, selv om dokumentene ikke er det klassifisertsier den pensjonerte amerikanske admiral Mike Rogers.

Zuurbier mottok forøvrig også e-poster fra det nederlandske militæret: army.nl, det nederlandske domenet, er også en feil nøkkel unna .ml. For eksempel innhentet den informasjon om en nederlandsk operasjon for å samle ammunisjon i Italia og detaljerte rapporter mellom nederlandske Apache-helikoptre i USA, inkludert en klage på sårbarhet for et cyberangrep. Forsvarsdepartementet har ikke svart, skriver den Financial Times. (Simon Ermo)