Im Internet, wie im wahren Leben, bedeutet eine offene Tür nicht immer, dass alles, was dahinter steckt, entwendet wird, und eine geschlossene Tür bietet nicht immer Sicherheit.
Heute berichten wir über einige der größten Datenlecks und finanziellen Diebstähle in der Geschichte des Internets.
Die tragische Geschichte eines jungen Talents
Mit dem Talentwunder Jonathan Joseph James ist eine der dunkelsten Seiten der Hacking-Geschichte verbunden. Der fünfzehnjährige Teenager hackte die Netzwerke seiner eigenen Schule, überwand die Sicherheitsvorkehrungen des Telekommunikationsunternehmens Bell South und drang in die Server der NASA ein, wobei er zahlreiche wertvolle Daten, einschließlich der Quellcodes der ISS, stahl. Zu den Vergehen von James zählt auch der unbefugte Zugriff auf die Server des Verteidigungsministeriums seines Heimatlandes.
Der junge Mann äußerte mehrfach, dass er der Regierung nicht vertraut und dass die Benutzer selbst für die Sicherheitslücken ihrer Computer verantwortlich sind. James erklärte beispielsweise, dass das Ignorieren von Software-Updates der direkte Weg ist, eines Tages gehackt zu werden. Veraltete Programme seien bereits sicher kompromittiert worden, so seine Überzeugung. Den Entwicklungen großer Ministerien und Unternehmen begegnete der Hacker mit einer Portion Verachtung und hielt sie für überbewertet.
Der Schaden, den die Angriffe von Jonathan anrichteten, wurde auf Millionen von Dollar geschätzt, und seine Geschichte endete tragisch: 2008 nahm sich der Hacker im Alter von 24 Jahren das Leben.
Viele verbanden ihn mit den massiven Hackerangriffen im Jahr 2007, insbesondere mit dem Diebstahl von Kreditkarteninformationen von Millionen Kunden des Einzelhandelsunternehmens TJX, doch James bestritt dies. Aufgrund dieser Vorfälle und des traurigen Endes glauben viele, dass der Hacker tatsächlich ermordet worden sein könnte.
Der Zusammenbruch der Kryptowährungsbörse
Vor nicht allzu langer Zeit sorgte der rasante Anstieg des Bitcoin-Wertes für Aufregung bei den Benutzern im Netz.
Auch wenn es spät ist, möchte ich die Geschichte der gescheiterten Börse Mount Gox in Erinnerung rufen, die durch mehrere Hackerangriffe in den Ruin gestürzt wurde. Im August 2013 wurden etwa 47 % aller Transaktionen im Bitcoin-Netzwerk über diese Plattform abgewickelt, und das Handelsvolumen in Dollar überstieg 80 Prozent des weltweiten Umsatzes mit Kryptowährungen. Im Januar 2014 belegte der Service den dritten Platz im Handelsvolumen auf dem Markt, was seine Bedeutung im Krypto-Trading zu dieser Zeit unterstreicht.
Tatsächlich ging es nicht nur um Hackerangriffe; Mount Gox hatte weder eine Versionskontrolle, was die Verfolgung von Codeanfälligkeiten erschwert, noch ein Buchhaltungssystem, das es ihr erlaubte, finanzielle Transaktionen nachzuvollziehen. Hier haben wir ein Beispiel für eine "offene Tür". Der Angriff auf eine 2014 entdeckte Schwachstelle war nur eine Frage der Zeit. Infolge der Machenschaften der Angreifer, die etwa 3 Jahre andauerten, verlor die Börse über eine halbe Milliarde Dollar.
Die enormen finanziellen und reputationsbezogenen Schäden haben Mount Gox vollständig zerstört, und die anschließenden Transaktionen führten zu einem dramatischen Rückgang des Bitcoin-Kurses. Infolgedessen verloren viele Menschen aufgrund der Hackerangriffe ihre in der virtuellen Währung gehaltenen Ersparnisse. Wie Mark Karpeles, der Geschäftsführer von Mt.Gox, später vor dem Gericht in Tokio erklärte: „Technische Probleme auf der Plattform haben Hackern den Zugang zu den Vermögenswerten unserer Kunden eröffnet.“
Die Identität aller Täter wurde nicht ermittelt, aber 2018 wurde Alexander Vinnik festgenommen und ihm wurde vorgeworfen, zwischen vier und neun Milliarden Dollar an durch Verbrechen erworbenem Geld gewaschen zu haben. Genau um solche Beträge (je nach aktuellem Wechselkurs) handelt es sich bei den 630.000 Bitcoins, die infolge des Collapses von Mt.Gox verschwunden sind.
Der Adobe Systems-Hack
Im Jahr 2013 fand der größte Hackerangriff auf Benutzerdaten statt.
Der Entwickler von Adobe Systems gab bekannt, dass die Täter den Quellcode der Software und die Daten von fast 150 Millionen Personen gestohlen haben.
Die Schwere der Situation wurde durch das Unternehmen selbst verstärkt; die ersten Anzeichen für Beschädigungen im System wurden bereits zwei Wochen vor dem Hack entdeckt, doch die Experten von Adobe betrachteten diese als nicht mit Hackern in Verbindung stehend. Später veröffentlichte das Unternehmen geschönte Verluste und berief sich auf das Fehlen greifbarer Beweise. Letztlich entwendeten die Hacker Daten von fast 3 Millionen Kreditkarten von 150 Millionen Konten; besondere Bedenken wurden hinsichtlich des Diebstahls von Quellcode geäußert, da die Angreifer mit den Originaldaten teure Software leicht reproduzieren konnten.
Alles verlief mit einem leichten Schrecken; aus unbekannten Gründen nutzten die Hacker die erlangten Informationen nicht weiter. Die Geschichte ist voller Unklarheiten und Ungenauigkeiten, die je nach Zeitpunkt und Informationsquelle stark variieren.
Adobe blieb nur das öffentliche Missfallen und die Kosten für zusätzliche Sicherheitsmaßnahmen; andernfalls wären die Verluste für das Unternehmen und die Nutzer enorm gewesen, hätte die Kriminelle beschlossen, die erlangten Daten zu verwenden.
Die moralischen Hacker
Das Impact Team zerstörte die Webseiten der Firma Avid Life Media (ALM).
In den meisten Fällen stehlen Cyberkriminelle Geld oder persönliche Daten von Nutzern, um diese zu nutzen oder weiterzuverkaufen. Die Motive der Hackergruppe The Impact Team waren jedoch anders. Der bekannteste Fall dieser Hacker war die Zerstörung der Websites des Unternehmens Avid Life Media. Drei Websites dieser Firma, darunter das Portal Ashley Madison, waren Anlaufstellen für Menschen, die an Ehebruch interessiert waren.
Die spezifische Ausrichtung der Websites war ohnehin umstritten, aber die Tatsache bleibt bestehen: Auf den Servern von Ashley Madison, Cougar Life und Established Men waren eine enorme Menge persönlicher Daten von Menschen gespeichert, die ihren Partnern untreu waren. Interessant ist auch, dass die Führung von ALM ebenfalls daran interessiert war, die Konkurrenten zu hacken; in der Korrespondenz zwischen dem CEO und dem CTO des Unternehmens wurde der Hack ihres direkten Konkurrenten Nerve erwähnt. Ein halbes Jahr zuvor wollte ALM Partner von Nerve werden und deren Internetseite kaufen. The Impact Team forderte von den Website-Betreibern die vollständige Einstellung ihrer Aktivitäten, andernfalls würden alle Nutzerdaten öffentlich zugänglich gemacht.
Avid Life Media ging davon aus, dass die Hacker bluffen, und ignorierte sie. Als die angekündigte Frist von 30 Tagen abgelaufen war, hielt das Impact Team ihr Versprechen und veröffentlichte die Daten von über 30 Millionen Nutzern, einschließlich ihrer Namen, Passwörter, E-Mail-Adressen, externen Daten und Kommunikationshistorien. Dies führte zu einer Welle von Scheidungsverfahren, großen Skandalen und möglicherweise sogar zu mehreren Selbstmorden.
Ob die Motive der Hacker rein waren, ist schwer zu sagen, denn sie forderten kein Geld. In jedem Fall ist es unwahrscheinlich, dass eine solche Gerechtigkeit den Verlust menschlicher Leben rechtfertigte.
Keine Grenzen in der Jagd nach UFOs
Gary McKinnon hackte die Server der NASA, des Verteidigungsministeriums, der Marine und der Luftwaffe der USA.
Wir möchten unsere Erzählung mit einer humorvollen Note abschließen. Man sagt: „Ein dummer Kopf gibt den Händen keine Ruhe.“ Dieses Sprichwort passt perfekt zu Gary McKinnon, einem der Hacker, die es auf die NASA abgesehen haben. Der Grund, warum der Angreifer die Sicherheitssysteme von fast hundert Computern mit geheimen Daten hackte, ist erstaunlich. Gary ist überzeugt, dass die US-Regierung und Wissenschaftler Informationen über Außerirdische, alternative Energiequellen und andere Technologien, die für die Allgemeinheit nützlich, aber für die Unternehmen unwirtschaftlich sind, vor den Bürgern verbergen.
Im Jahr 2015 gab Gary McKinnon ein Interview mit Richard D. Hall auf dem Kanal RichPlanet TV.
Er erzählte, dass er mehrere Monate lang Informationen von den NASA-Servern sammelte, während er zu Hause saß und einen einfachen Computer mit Windows verwendete. Dabei erhielt er Zugang zu Dateien und Ordnern, die Hinweise auf ein geheimes Raumfahrtprogramm der Regierung der Vereinigten Staaten über interplanetare Reisen und die Erforschung des Weltraums, Antigravitationstechnologien sowie freie Energie enthielten, und das ist bei weitem nicht die vollständige Liste der Informationen.
McKinnon ist ein wahrer Meister seines Fachs und ein aufrichtiger Träumer, aber war die Jagd nach UFOs die Auseinandersetzung mit dem Gesetz wert? Aufgrund der Verluste, die der US-Regierung entstanden sind, musste Gary im Vereinigten Königreich bleiben und in ständiger Furcht vor seiner Auslieferung leben. Lange Zeit stand er unter persönlichem Schutz von Theresa May, die zu jenem Zeitpunkt Innenministerin des Vereinigten Königreichs war. Sie erteilte ausdrücklich den Befehl, ihn nicht an die US-Behörden zu übergeben. (Übrigens, wer glaubt schon an die Menschlichkeit von Politikern? Vielleicht verfügt McKinnon tatsächlich über wertvolle Informationen.) Lassen wir uns hoffen, dass der Hacker stets Glück haben wird, denn in Amerika droht ihm eine 70-jährige Gefängnisstrafe.
Wahrscheinlich gibt es irgendwo Hacker, die aus dem Wunsch heraus handeln, anderen zu helfen oder aus Liebe zur Kunst. Leider ist eine solche Tätigkeit immer zweischneidig. Zu oft gefährdet die Jagd nach Gerechtigkeit oder nach fremden Geheimnissen das Wohlergehen unschuldiger Menschen. Häufig Opfer werden Personen, die mit Hackern nichts zu tun haben.
Wenn Sie an einem der in diesem Artikel behandelten Themen interessiert sind, schreiben Sie bitte einen Kommentar. Möglicherweise können wir das Thema in einem der nächsten Beiträge ausführlicher behandeln.
Achten Sie auf die Regeln der Netzwerksicherheit und bleiben Sie sicher!
Im Auftrag der Werbung
Epische Server — ist mit DDoS-Schutz, der bereits in den Tarifen enthalten ist. Maximale Konfiguration – 128 CPU-Kerne, 512 GB RAM, 4000 GB NVMe.
Quelle: habr.com
