'Reply to all' oorzaak vastloper Homeland Security

05-10-2007 11:34 | Door Diederik Toet | Er zijn nog geen reacties op dit artikel | Permalink

Ontvangers van de dagelijkse nieuwsbrief van het Amerikaanse Department of Homeland Security konden deze week per ongeluk een reply sturen naar alle geadresseerden. Deze knullige fout legde afgelopen week de interne mailserver plat.

22 miljoen interne e-mailberichten hebben er afgelopen week voor gezorgd dat de mailserver van het Amerikaanse Department of Homeland Security uit de lucht ging. De mailtjes waren het gevolg van een onoplettendheid bij de opmaak van een interne nieuwsbrief. Een van de duizenden ontvangers van de Open Source Intelligence Report, kon er zomaar op reageren met een 'Reply to all'.

In de uren erna antwoordden tientallen lezers op hun beurt naar alle nieuwsbriefontvangers met verzoeken om te unsubscriben of om te stoppen met replyen. Een enkeling stuurde zelfs vacatures rond en de weersvooruitzichten. Zelfs het ministerie van Defensie en de top van Homeland Security smeekten om er mee op te houden.

De e-mailwaterval resulteerde volgens een ooggetuige in een DDoS (Distributed Denial of Service) die enige tijd duurde. Lang nadat het rondmailen zelf was gestopt, draaide de mailserver nog op volle toeren om allerlei ‘Attachment blocking notifications' te versturen in antwoord op e-mails met MIME-geformatteerde content.

Op internet verschijnen reacties van mensen die zich verwonderen over de manier waarop medewerkers van Amerika's belangrijkste veiligheidsorganisatie met hun interne mailsysteem omgaan.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

'Reply to all' oorzaak vastloper Homeland Security

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

20-05-08 Trotse moeder overbelast Twents universiteitsnetwerk

11-10-07 Eigen werknemer is grootste gevaar voor het netwerk

25-09-07 Unisys ontkent missen inbraak bij Amerikaans ministrie

10-08-06 Amerikaanse overheid waarschuwt voor Windows-gat

13-02-06 Regering VS sluit grote beveiligingstest Internet af

08-02-06 Overheid VS doet cyberstorm-oefening met bedrijfsleven

04-08-03 VS-regering waarschuwt voor Microsoft bug

Best Practices om laptop-data te beschermen