Nel mondo di Internet, così come nella vita reale, una porta aperta non significa sempre che tutto ciò che c'è dietro verrà portato via, e una porta chiusa non è sempre una garanzia di tranquillità.
La nostra storia di oggi riguarda alcune delle più grandi violazioni di dati e furti finanziari nella storia di Internet.
La tragica storia di un giovane talento
Il nome del prodigio Jonathan Joseph James è legato a una delle pagine più oscure nella storia dell'hacking. A quindici anni, ha hackato le reti della sua scuola, della compagnia telefonica Bell South, ha bypassato la protezione dei server della NASA e ha rubato molte informazioni preziose, tra cui i codici sorgente della ISS. Tra i crimini di James c'era anche l'accesso non autorizzato ai server del Ministero della Difesa del suo paese.
Il giovane si è espresso più volte dicendo che non si fida del governo e che gli utenti stessi sono responsabili delle vulnerabilità dei loro computer. In particolare, James affermava che ignorare gli aggiornamenti software è una strada certa per essere hackerati. Credeva che qualcuno avesse già hackato i programmi obsoleti. Nutriva un certo disprezzo per gli sviluppi dei grandi Ministeri e delle aziende, considerando che fossero sopravvalutati.
I danni causati dagli attacchi di Jonathan sono stati valutati in milioni di dollari, e la sua storia si è conclusa in modo tragico: nel 2008, a 24 anni, il hacker si è suicidato.
Molti lo hanno collegato ai massicci attacchi informatici del 2007, in particolare al furto di informazioni delle carte di credito di milioni di clienti della catena TJX, ma James lo ha negato. A causa di quegli eventi e della triste conclusione, molti ritengono che il hacker possa essere stato ucciso.
Il crollo del mercato delle criptovalute
Non molto tempo fa, il rapido aumento del valore del bitcoin ha suscitato l'interesse degli utenti della rete.
Anche se in ritardo, vogliamo ricordare la storia della borsa Mount Gox, fallita dopo diversi attacchi informatici. Nel mese di agosto 2013, circa il 47% di tutte le transazioni nella rete Bitcoin veniva effettuato tramite questa piattaforma, e il volume degli scambi in dollari superava l'80% del giro d'affari globale delle criptovalute. Nel gennaio del 2014, il servizio occupava il terzo posto per volume di scambi sul mercato, il che dimostra la sua importanza nel trading di criptovalute a quel tempo.
In realtà, la questione non riguardava solo l'hacking, Mount Gox non aveva né un controllo delle versioni, il che complica il tracciamento delle vulnerabilità del codice, né un sistema di contabilità che le permettesse di monitorare le operazioni finanziarie, quindi qui abbiamo un esempio di "porta aperta". L'attacco a una vulnerabilità scoperta nel 2014 era solo una questione di tempo. A causa delle azioni dei criminali, che sono durate circa 3 anni, l'exchange ha perso oltre mezzo miliardo di dollari.
I costi finanziari e reputazionali da incubo hanno completamente distrutto Mount Gox, e le transazioni successive hanno fatto crollare il prezzo del bitcoin. Di conseguenza, a causa delle azioni degli hacker, un numero enorme di persone ha perso i risparmi conservati nella valuta virtuale. Come dichiarò successivamente Mark Karpeles (CEO di Mt.Gox) in tribunale a Tokyo, "i malfunzionamenti tecnici sulla piattaforma hanno aperto la possibilità di prelievi illeciti dei fondi dei nostri clienti da parte di criminali."
L'identità di tutti i criminali non è stata stabilita, ma nel 2018 è stato arrestato Alexander Vinnik, accusato di riciclaggio di denaro provento di attività illecite per un importo "tra i quattro e i nove miliardi di dollari". È proprio in queste cifre (a seconda del tasso di cambio attuale) che si stima che ammontino 630.000 bitcoin, scomparsi a causa del collasso di Mt.Gox.
Il furto di dati di Adobe Systems
Nel 2013 c'è stato il più grande furto di dati degli utenti degli hacker.
Il sviluppatore di Adobe Systems ha comunicato che i criminali hanno rubato il codice sorgente del software e i dati di quasi 150 milioni di persone.
La delicatezza della situazione era creata dalla stessa azienda; i primi segni di compromissione all'interno del sistema erano stati rilevati già due settimane prima dell'hacking, ma gli esperti di Adobe hanno ritenuto che non avessero nulla a che fare con gli hacker. In seguito, l'azienda ha reso pubblici i numeri delle perdite minimizzati, citando la mancanza di conferme definitive. Di conseguenza, gli hacker hanno rubato i dati di quasi 3 milioni di carte di credito degli utenti su 150 milioni di account, sollevando preoccupazioni aggiuntive per il furto del codice; avendo accesso al codice sorgente, i criminali avrebbero potuto facilmente replicare software costosi.
È andato tutto per il meglio, i hacker non hanno utilizzato le informazioni ottenute per motivi sconosciuti. Ci sono molte incertezze e omissioni nella storia, con informazioni che variano notevolmente a seconda del tempo e della fonte.
Adobe ha ricevuto solo disapprovazione pubblica e costi per una protezione aggiuntiva; altrimenti, se i criminali avessero deciso di utilizzare i dati ottenuti, le perdite per la compagnia e gli utenti sarebbero state colossali.
Hackers moralizzatori
Il Team Impact ha distrutto i siti della Avid Life Media (ALM).
In molti casi, i cybercriminali rubano soldi o dati personali degli utenti per l'uso o la rivendita, ma i motivi del gruppo di hacker Team Impact erano diversi. Il caso più famoso di questi hacker è stata la distruzione dei siti appartenenti alla Avid Life Media. Tre siti di questa azienda, incluso il portale Ashley Madison, erano luoghi di incontro per persone interessate all'adulterio.
La specifica orientazione dei siti era già oggetto di controversie, ma il fatto rimane che sui server di Ashley Madison, Cougar Life e Established Men erano conservate enormi quantità di informazioni personali di persone che tradivano i propri partner. La situazione è ancora più interessante perché la direzione di ALM non disdegnava di hackerare i concorrenti; nella corrispondenza tra il CEO e il CTO della compagnia era menzionato l'hacking del loro diretto concorrente Nerve. Sei mesi prima, ALM voleva diventare partner di Nerve e acquistare il loro sito web. Il Team Impact ha richiesto ai proprietari dei siti di interrompere completamente l'attività, altrimenti tutti i dati degli utenti sarebbero stati resi pubblici.
In Avid Life Media hanno pensato che gli hacker stessero bluffando e li hanno ignorati. Quando il termine stabilito, 30 giorni, è scaduto, il Team Impact ha mantenuto la promessa in modo completo: online sono emersi i dati di oltre 30 milioni di utenti, contenenti nomi, password, indirizzi email, dati esterni e cronologie delle comunicazioni. Questo ha portato a un'ondata di cause di divorzio, scandali clamorosi e forse... a diversi suicidi.
È difficile dire se i motivi degli hacker fossero puri, visto che non chiedevano denaro. In ogni caso, è poco probabile che una tale giustizia valesse vite umane.
Non vedendo confini nella ricerca degli UFO
Gary McKinnon ha violato i server della NASA, del Ministero della Difesa, della Marina e dell'Aeronautica degli Stati Uniti.
Vorremmo concludere il nostro racconto su una nota divertente: si dice che "una testa vuota non dà riposo alle mani", e per Gary McKinnon, uno degli hacker che ha cercato di attaccare la NASA, questo proverbio si applica perfettamente. La ragione per cui ha violato i sistemi di sicurezza di quasi un centinaio di computer con dati segreti è sorprendente: Gary è convinto che il governo degli Stati Uniti e gli scienziati nascondano ai cittadini informazioni sugli alieni, così come su fonti alternative di energia e altre tecnologie utili per le persone comuni, ma non profittevoli per le corporazioni.
Nel 2015 Gary McKinnon ha rilasciato un'intervista a Richard D. Hall sul canale RichPlanet TV.
Ha raccontato che ha raccolto informazioni dai server della NASA seduto a casa usando un semplice computer con Windows e ha ottenuto accesso a file e cartelle contenenti dettagli su un programma segreto del governo per viaggi interplanetari e esplorazione dello spazio, tecnologie di antigravità, energia libera e questo è solo un elenco parziale delle informazioni.
McKinnon è un vero maestro nel suo campo e un sognatore sincero, ma ne è valsa la pena la caccia agli UFO per affrontare un processo? A causa dei danni causati al governo degli Stati Uniti, Gary è stato costretto a rimanere nel Regno Unito e a vivere nella paura di essere estradato. A lungo è stato sotto la protezione personale di Theresa May, che all'epoca ricopriva il ruolo di Ministro dell'Interno del Regno Unito e ordinò esplicitamente che non fosse consegnato alle autorità statunitensi. (A proposito, chi crede nell'umanità dei politici? Forse McKinnon possiede davvero informazioni preziose) Speriamo che l'hacker abbia sempre buona fortuna, perché in America potrebbe affrontare una pena detentiva di 70 anni.
È probabile che ci siano hacker che lavorano per il desiderio di aiutare qualcuno o per amore dell'arte; sfortunatamente, questa attività è sempre una lama a doppio taglio. Troppo spesso la ricerca di giustizia o di segreti altrui mette a rischio il benessere delle persone. Le vittime più comuni sono persone che non hanno alcun legame con gli hacker.
Se sei interessato a uno dei temi trattati nell'articolo, scrivilo nei commenti, forse potremmo approfondirlo in uno dei prossimi materiali.
Segui le regole di sicurezza online e fai attenzione a te stesso!
In base alla pubblicità
Server epici è con protezione contro gli attacchi DDoS, già inclusa nel prezzo dei piani tariffari. Configurazione massima: 128 core CPU, 512 GB di RAM, 4000 GB NVMe.
Fonte: habr.com
