Tormenta de correos electrónicos

Una tormenta de correo electrónico (también llamada tormenta de respuestas a todos o, a veces, apocalipsis de respuestas a todos) es un aumento repentino de mensajes de "responder a todos" en una lista de distribución de correo electrónico , generalmente causado por un mensaje controvertido o mal dirigido. Estas tormentas pueden comenzar cuando incluso un miembro de la lista de distribución responde a toda la lista al mismo tiempo en respuesta a un mensaje instigador. Cuando otros miembros responden, pidiendo que cesen los mensajes, pidiendo que se los elimine de la lista o agregando veneno a la discusión, esto desencadena una reacción en cadena de mensajes de correo electrónico. La gran carga de tráfico generada por estas tormentas puede dejar inoperativos los servidores de correo electrónico , de manera similar a un ataque de denegación de servicio distribuido .

Algunos virus de correo electrónico también tienen la capacidad de crear tormentas de correo electrónico enviando copias de sí mismos a los contactos de un usuario infectado, incluidas las listas de distribución, infectando a su vez los contactos.

Ejemplos

El 31 de marzo de 1987, Jordan Hubbard , usando rwall , intentó enviar un mensaje a todas las máquinas de la UC Berkeley , pero el mensaje se envió a todas las máquinas de Internet que figuraban en /etc/hosts. Este mensaje no era un correo electrónico. ^[1]
El 3 de octubre de 2007, se generó una tormenta de correo electrónico en el Departamento de Seguridad Nacional de los EE. UU ., lo que provocó el envío de más de 2,2 millones de mensajes y expuso los nombres de cientos de profesionales de seguridad. ^[2]
A principios de 2009, se advirtió a los empleados del Departamento de Estado de Estados Unidos que podrían enfrentarse a medidas disciplinarias por participar en una tormenta masiva de correos electrónicos que "casi inutilizó uno de los principales sistemas de comunicaciones electrónicas del Departamento de Estado". ^[3]
En noviembre de 2012, la Universidad de Nueva York sufrió una tormenta de correos electrónicos de respuesta a todos con 39.979 direcciones suscritas afectadas debido a una lista de correo antigua basada en un servidor de listas. ^[4]
El 18 de septiembre de 2013, ^[5] un empleado de Cisco envió un correo electrónico a una lista de correo "sep_training1" que contenía 23.570 miembros solicitando que se realizara una capacitación en línea. La tormenta resultante de más de cuatro millones de correos electrónicos de respuesta, muchos de los cuales eran solicitudes de cancelación de suscripción e imágenes de facepalm, generó más de 375 GB de tráfico de red y una pérdida de productividad estimada en 600.000 dólares. El mes siguiente, el 23 de octubre de 2013, ^[6] se produjo una tormenta de correos electrónicos casi idéntica cuando un empleado envió un mensaje a un grupo de Cisco que contenía 34.562 miembros. El hilo se llenó de mensajes como "eliminarme de la lista", "yo también", "por favor, no responder a todos" e incluso una receta de pizza.
El 18 de marzo de 2014, un empleado de Capgemini envió un correo interno a un grupo de correo generado por error que contenía 47.212 miembros en 15 países. A esto le siguió una oleada posterior de más de 500 respuestas a todos solicitando la eliminación de la lista, pidiendo a la gente que dejara de responder y con chistes en varios idiomas. Duró aproximadamente 6 horas, afectó a más de 21 millones de correos electrónicos y generó un tráfico estimado de 1,5 TB.
El 8 de octubre de 2014, una tormenta de correos electrónicos de más de 3000 mensajes, incluidos spam y comentarios de estudiantes, llegó a los 26 000 estudiantes del University College de Londres . La cadena de correos electrónicos, denominada "Bellogate", se inició con un correo electrónico de broma enviado por un usuario anónimo que se hacía pasar por el rector . ^[7]
El 26 de agosto de 2015, Thomson Reuters , una empresa de medios e información, sufrió una tormenta de correos electrónicos con el mensaje "responder a todos" que llegó a más de 33.000 empleados. ^[8] Siete horas después, el correo electrónico original se convirtió en casi 23 millones de correos electrónicos. La tormenta fue iniciada por un empleado ubicado en Filipinas que solicitó que se reactivara su teléfono. Los empleados de todo el mundo recurrieron a las redes sociales y crearon el hashtag #ReutersReplyAllGate.
El 2 de octubre de 2015, Atos , una corporación europea de servicios de TI, sufrió una tormenta de correos electrónicos con el mensaje "responder a todos". En aproximadamente una hora, se enviaron 379 correos electrónicos a una lista de distribución de correo electrónico con 91.053 empleados, lo que generó más de 34,5 millones de correos electrónicos. La tormenta fue iniciada por un empleado ubicado en la India, que solicitó el restablecimiento de la contraseña de una máquina. ^[9]
El 14 de noviembre de 2016, al menos 840.000 empleados del Servicio Nacional de Salud del Reino Unido (de un total de 1,2 millones de empleados) recibieron un "correo electrónico de prueba" de un contratista de TI con sede en Croydon, lo que dio como resultado un total estimado de 186 millones de correos electrónicos generados durante la tormenta de respuestas a todos. ^[10]
El 7 de diciembre de 2018, el gobierno del estado de Utah sufrió una tormenta de correos electrónicos que se originó a raíz de una invitación a una comida compartida navideña que se envió por error a 25.000 empleados estatales, casi la totalidad de la fuerza laboral del estado. El vicegobernador de Utah, Spencer Cox, lo calificó de "emergencia". ^[11]
El 24 de enero de 2019, las notificaciones de GitHub provocaron una gran cantidad de correos electrónicos en Microsoft. Existe un grupo de GitHub llamado @Microsoft/everyone al que se enviaron las notificaciones. Para empeorar las cosas, al responder a las notificaciones, el usuario se volvía a suscribir automáticamente. ^[12]
El 28 de mayo de 2019, un empleado de la Cámara de Representantes de los Estados Unidos envió un mensaje a un grupo de correo electrónico llamado "Work Place Rights 2019". El grupo contenía los contactos de todos los empleados de la Cámara. Las respuestas a los correos electrónicos duraron más de dos horas. ^[13]
El 3 de junio de 2022, un usuario realizó una solicitud de incorporación de cambios a un repositorio de GitHub perteneciente a la organización Epic Games , etiquetando a varios de los equipos de la organización. Se enviaron notificaciones a los miembros de los equipos etiquetados, enviando correos electrónicos a alrededor de 400.000 miembros del equipo etiquetado "EpicGames/developers" en el proceso. Además, algunas personas recibieron 150 notificaciones adicionales como resultado de los comentarios posteriores enviados en respuesta a la solicitud. ^[14]^{[ fuente no primaria necesaria ]} Epic Games usa GitHub para distribuir el código fuente de su motor de juego Unreal Engine y otorga acceso a los repositorios privados agregando usuarios al equipo "EpicGames/developers", lo que explica su número inusualmente grande de miembros en comparación con otras organizaciones de GitHub.
El 13 de diciembre de 2022, un estudiante de medicina de la Facultad de Medicina Alix de Mayo Clinic en Arizona envió un correo electrónico a varias listas de distribución grandes que incluían a empleados de Mayo Clinic Arizona para un proyecto académico. Más de 3000 personas recibieron el correo electrónico. ^{[ cita requerida ]}
El 8 de septiembre de 2023, un simulacro de emergencia celebrado en el Senado de los Estados Unidos provocó una tormenta de correos electrónicos cuando los usuarios a los que se les pidió que dieran su ubicación utilizaron la opción "responder a todos" para todo el Senado. ^[15]^[16]
El 9 de noviembre de 2024, una lista de correo electrónico mal configurada en la Universidad de Miami provocó que los estudiantes recibieran cientos de correos electrónicos de otras personas que solicitaban ser eliminados de la lista, junto con otros memes. ^[17]

Véase también

Referencias

^ Jordan K. Hubbard (11 de abril de 1987). "My Broadcast [El problema del muro de acceso de UNIX]". The Risks Digest . 4 (73). Archivado desde el original el 29 de febrero de 2024.
^ Vaas, Lisa (4 de octubre de 2007). "DHS se inyecta ataques DDoS". eweek.com . Consultado el 28 de enero de 2019 .
^ Lee, Matthew (11 de enero de 2009). «Una tormenta de correos electrónicos de respuesta a todos afecta al Departamento de Estado». The Boston Globe . Archivado desde el original el 1 de febrero de 2009. Consultado el 28 de enero de 2019 .
^ Chan, Casey (27 de noviembre de 2012). "Esto es lo que sucede cuando 40.000 estudiantes universitarios de la Universidad de Nueva York se dan cuenta de que pueden enviar correos electrónicos a las 40.000 personas a la vez". Gizmodo . Consultado el 28 de enero de 2019 .
^ Fiveash, Kelly (19 de septiembre de 2013). "Un correo electrónico de Cisco enviado accidentalmente a miles de empleados provoca un caos en la lista de mensajes". The Register . Consultado el 28 de enero de 2019 .
^ Fiveash, Kelly (23 de octubre de 2013). "La tormenta eléctrica que se envía a Cisco por correo electrónico a todos ataca dos veces". The Register . Consultado el 28 de enero de 2019 .
^ Wakefield, Lawrence (9 de octubre de 2014). "Tendencias de #Bellogate después de que bromistas atacaran el correo electrónico de estudiantes de la UCL". The Guardian . Consultado el 16 de octubre de 2014 .
^ Perlberg, Steven (26 de agosto de 2015). "Reuters Employees Bombarded With Reply-All Email Catastrophe". The Wall Street Journal . Archivado desde el original el 28 de agosto de 2015. Consultado el 3 de abril de 2017 .
^ "[Registro nuevo] Une" petite "erreur donne lieu à 38 242 260 mails". 5 de octubre de 2015 . Consultado el 3 de abril de 2017 .
^ Siddique, Haroon (14 de noviembre de 2016). «'186 millones de correos electrónicos innecesarios': sistema de mensajes de prueba (y respuestas) para todo el NHS». The Guardian . ISSN 0261-3077 . Consultado el 12 de febrero de 2024 .
^ Sweeney, Don (9 de diciembre de 2018). "Epic 'reply-all': Potluck invitation goes to 25,000 Utah state workers – who keep replying" (Una respuesta épica para todos: la invitación a una comida compartida llega a 25 000 trabajadores estatales de Utah, que siguen respondiendo). Idaho Statesman . Consultado el 10 de diciembre de 2018 .
^ Weinberger, Matt (24 de enero de 2019). «Hasta 11.543 empleados de Microsoft se vieron envueltos en un apocalipsis de correos electrónicos en los que se respondía a todos». Business Insider . Archivado desde el original el 29 de noviembre de 2023. Consultado el 28 de enero de 2019 .
^ Peischel, Will (3 de junio de 2019). "La cadena de correos electrónicos con respuestas a todos que molestó a 10.000 empleados del Congreso". The Washingtonian . Consultado el 27 de agosto de 2020 .
^ "Good Looking de Rohith-sreedharan · Solicitud de incorporación de cambios n.° 24 · EpicGames/Signup". GitHub . Consultado el 5 de junio de 2022 .
^ McNamara, Sylvie (8 de septiembre de 2023). "¿Cómo se siente presionar 'Responder a todos' para todo el Senado?". Washingtonian . Washingtonian Media Inc . Consultado el 9 de septiembre de 2023 .
^ Tully-McManus, Katherine (8 de septiembre de 2023). "El sistema de correo electrónico del Senado colapsó ante la prueba de seguridad y el caos de respuesta a todos". Politico . Consultado el 11 de septiembre de 2023 .
^ Turman, Kasey (9 de noviembre de 2024). "Las bandejas de entrada de los estudiantes se llenaron de respuestas por correo electrónico antes de que el departamento de TI solucionara el problema". Bandejas de entrada de los estudiantes llenas de respuestas por correo electrónico antes de que el departamento de TI solucionara el problema - The Miami Student . Consultado el 9 de noviembre de 2024 .{{cite web}}: CS1 maint: estado de la URL ( enlace )

[1] Jordan K. Hubbard (11 de abril de 1987). "My Broadcast [El problema del muro de acceso de UNIX]". The Risks Digest . 4 (73). Archivado desde el original el 29 de febrero de 2024.

[2] Vaas, Lisa (4 de octubre de 2007). "DHS se inyecta ataques DDoS". eweek.com . Consultado el 28 de enero de 2019 .

[Boston_Globe_Article-3] Lee, Matthew (11 de enero de 2009). «Una tormenta de correos electrónicos de respuesta a todos afecta al Departamento de Estado». The Boston Globe . Archivado desde el original el 1 de febrero de 2009. Consultado el 28 de enero de 2019 .

[40,000_NYU_students_email_all_40,000_students_at_once-4] Chan, Casey (27 de noviembre de 2012). "Esto es lo que sucede cuando 40.000 estudiantes universitarios de la Universidad de Nueva York se dan cuenta de que pueden enviar correos electrónicos a las 40.000 personas a la vez". Gizmodo . Consultado el 28 de enero de 2019 .

[5] Fiveash, Kelly (19 de septiembre de 2013). "Un correo electrónico de Cisco enviado accidentalmente a miles de empleados provoca un caos en la lista de mensajes". The Register . Consultado el 28 de enero de 2019 .

[6] Fiveash, Kelly (23 de octubre de 2013). "La tormenta eléctrica que se envía a Cisco por correo electrónico a todos ataca dos veces". The Register . Consultado el 28 de enero de 2019 .

[7] Wakefield, Lawrence (9 de octubre de 2014). "Tendencias de #Bellogate después de que bromistas atacaran el correo electrónico de estudiantes de la UCL". The Guardian . Consultado el 16 de octubre de 2014 .

[8] Perlberg, Steven (26 de agosto de 2015). "Reuters Employees Bombarded With Reply-All Email Catastrophe". The Wall Street Journal . Archivado desde el original el 28 de agosto de 2015. Consultado el 3 de abril de 2017 .

[9] "[Registro nuevo] Une" petite "erreur donne lieu à 38 242 260 mails". 5 de octubre de 2015 . Consultado el 3 de abril de 2017 .

[10] Siddique, Haroon (14 de noviembre de 2016). «'186 millones de correos electrónicos innecesarios': sistema de mensajes de prueba (y respuestas) para todo el NHS». The Guardian . ISSN 0261-3077 . Consultado el 12 de febrero de 2024 .

[11] Sweeney, Don (9 de diciembre de 2018). "Epic 'reply-all': Potluck invitation goes to 25,000 Utah state workers – who keep replying" (Una respuesta épica para todos: la invitación a una comida compartida llega a 25 000 trabajadores estatales de Utah, que siguen respondiendo). Idaho Statesman . Consultado el 10 de diciembre de 2018 .

[12] Weinberger, Matt (24 de enero de 2019). «Hasta 11.543 empleados de Microsoft se vieron envueltos en un apocalipsis de correos electrónicos en los que se respondía a todos». Business Insider . Archivado desde el original el 29 de noviembre de 2023. Consultado el 28 de enero de 2019 .

[13] Peischel, Will (3 de junio de 2019). "La cadena de correos electrónicos con respuestas a todos que molestó a 10.000 empleados del Congreso". The Washingtonian . Consultado el 27 de agosto de 2020 .

[14] "Good Looking de Rohith-sreedharan · Solicitud de incorporación de cambios n.° 24 · EpicGames/Signup". GitHub . Consultado el 5 de junio de 2022 .

[15] McNamara, Sylvie (8 de septiembre de 2023). "¿Cómo se siente presionar 'Responder a todos' para todo el Senado?". Washingtonian . Washingtonian Media Inc . Consultado el 9 de septiembre de 2023 .

[16] Tully-McManus, Katherine (8 de septiembre de 2023). "El sistema de correo electrónico del Senado colapsó ante la prueba de seguridad y el caos de respuesta a todos". Politico . Consultado el 11 de septiembre de 2023 .

[17] Turman, Kasey (9 de noviembre de 2024). "Las bandejas de entrada de los estudiantes se llenaron de respuestas por correo electrónico antes de que el departamento de TI solucionara el problema". Bandejas de entrada de los estudiantes llenas de respuestas por correo electrónico antes de que el departamento de TI solucionara el problema - The Miami Student . Consultado el 9 de noviembre de 2024 .{{cite web}}: CS1 maint: estado de la URL ( enlace )