Nel mondo di Internet, come nella vita reale, non sempre una porta aperta significa che tutto ciò che si trova dietro verrà portato via, e una porta chiusa non è sempre una garanzia di tranquillità.
La nostra storia di oggi riguarda alcune delle più grandi violazioni dei dati e furti finanziari nella storia di Internet.
La tragica storia di un giovane talento
Il nome del giovane prodigio Jonathan Joseph James è legato a una delle pagine più oscure della storia dell'hacking. A quindici anni, il ragazzo ha hackerato le reti della propria scuola, della compagnia telefonica Bell South, ha eluso la protezione dei server NASA e ha rubato molte informazioni preziose, inclusi i codici sorgente della ISS; tra i crimini di James c'è anche l'accesso non autorizzato ai server del Ministero della Difesa del suo paese.
Il giovane stesso ha dichiarato più volte di non fidarsi del governo e che gli utenti sono responsabili delle vulnerabilità dei propri computer. In particolare, James ha affermato che ignorare gli aggiornamenti software è un modo certo per essere vittima di un attacco informatico. Era certo che qualcuno avesse già compromesso i programmi obsoleti. Aveva un certo disprezzo per i progetti dei grandi ministeri e delle aziende, ritenendoli sovrastimati.
I danni causati dagli attacchi di Jonathan erano stati stimati in milioni di dollari, e la sua storia si è conclusa tragicamente: nel 2008, all'età di 24 anni, il hacker si è suicidato.
Molti lo associavano ai grandi attacchi hacker del 2007, in particolare al furto di informazioni sulle carte di credito di milioni di clienti della catena commerciale TJX, ma James lo negava. A causa di quegli eventi e del triste epilogo, molti credono che in realtà il hacker possa essere stato ucciso.
Il crollo della borsa delle criptovalute.
Non molto tempo fa, il rapido aumento del prezzo del bitcoin ha suscitato l'attenzione degli utenti della rete.
Anche se in ritardo, vogliamo ricordare la storia dell'exchange falito di Mount Gox, che è crollato a causa di diverse attacchi hacker. A partire da agosto 2013, circa il 47% di tutte le transazioni nella rete Bitcoin avveniva attraverso questa piattaforma, e il volume degli scambi in dollari superava l'80% del fatturato globale delle criptovalute. Nel gennaio 2014, il servizio occupava il terzo posto per volume di scambi sul mercato, il che sottolinea la sua importanza nel trading di criptovalute a quel tempo.
In realtà, il problema non era solo legato all'hacking; Mount Gox non aveva né un controllo delle versioni, rendendo difficile il monitoraggio delle vulnerabilità nel codice, né un sistema di contabilità, il che impediva di seguire le operazioni finanziarie — qui si ha proprio un esempio di "porta aperta". L'attacco a una vulnerabilità scoperta nel 2014 era solo una questione di tempo. A causa delle azioni degli attaccanti, durate circa 3 anni, l'exchange ha perso oltre mezzo miliardo di dollari.
I costi finanziari e reputazionali enormi hanno completamente distrutto Mount Gox, mentre le transazioni successive hanno fatto crollare il valore del bitcoin. Alla fine, a causa delle azioni degli hacker, un gran numero di persone ha perso i risparmi custoditi nella valuta virtuale. Come dichiarò successivamente Mark Karpeles (CEO di Mt.Gox) in tribunale a Tokyo, «i malfunzionamenti tecnici della piattaforma hanno aperto l'accesso al prelievo illecito di fondi dei nostri clienti da parte dei malintenzionati».
L'identità di tutti i criminali non è stata stabilita, ma nel 2018 è stato arrestato Aleksandr Vinnyk, accusato di riciclaggio di denaro per un importo «tra i quattro e i nove miliardi di dollari». Sono proprio queste somme (a seconda del tasso di cambio attuale) che si stima riguardino 630 mila bitcoin scomparsi a causa del crollo di Mt.Gox.
Furto di dati di Adobe Systems
Nel 2013 c'è stata la più grande rapina di dati degli utenti da parte di hacker.
Il sviluppatore di Adobe Systems ha comunicato che i criminali hanno rubato il codice sorgente del software e i dati di quasi 150 milioni di persone.
La delicatezza della situazione è stata causata dalla stessa azienda; i primi segni di danni all'interno del sistema erano stati rilevati già due settimane prima dell'attacco, ma gli specialisti di Adobe li hanno considerati irrilevanti per gli hacker. Successivamente, l'azienda ha divulgato cifre appianate sulle perdite, giustificandosi con l'assenza di conferme tangibili. Alla fine, gli hacker hanno rubato i dati di quasi 3 milioni di carte bancarie di utenti da 150 milioni di account, causando preoccupazioni specifiche per il furto del codice sorgente, poiché i criminali, avendo accesso agli originali, avrebbero potuto facilmente riprodurre software costoso.
Tutto si è risolto con un grande spavento; per ragioni sconosciute, gli hacker non hanno utilizzato le informazioni ottenute. Esistono molte incertezze e omissioni nella storia, con dati che variano di decine di volte a seconda del tempo e della fonte di informazione.
Adobe ha subito solo un disprezzo pubblico e spese per una maggiore sicurezza; altrimenti, se i criminali avessero deciso di utilizzare i dati rubati, le perdite per l'azienda e gli utenti sarebbero state colossali.
Gli hacker moralisti
Il Team Impact ha distrutto i siti dell'azienda Avid Life Media (ALM).
In molti casi, i criminali informatici rubano denaro o dati personali degli utenti per utilizzarli o rivenderli, ma le motivazioni del gruppo di hacker The Impact Team erano diverse. Il caso più noto di questi hacker è stato la distruzione dei siti appartenenti alla Avid Life Media. Tre siti di questa azienda, incluso il portale Ashley Madison, erano luoghi di incontro per persone interessate all'infedeltà coniugale.
La specifica natura dei siti era già oggetto di controversie, ma il fatto rimane che sui server di Ashley Madison, Cougar Life ed Established Men erano conservate enormi quantità di informazioni personali di individui che tradivano i propri partner. La situazione è interessante anche perché la dirigenza di ALM era altresì interessata a hackerare la concorrenza; nella corrispondenza tra il CEO e il CTO della compagnia veniva menzionato l'hacking del loro concorrente diretto, Nerve. Sei mesi prima, ALM aveva voluto diventare partner di Nerve e acquistare il loro sito web. The Impact Team ha richiesto ai proprietari dei siti di cessare completamente le attività, altrimenti tutti i dati degli utenti sarebbero stati resi pubblici.
In Avid Life Media hanno deciso che gli hacker blufferavano e li hanno ignorati. Quando il termine dichiarato di 30 giorni è scaduto, The Impact Team ha mantenuto la promessa: sono stati resi pubblici i dati di oltre 30 milioni di utenti, contenenti i loro nomi, password, indirizzi email, dati esterni e cronologie di corrispondenza. Questo ha portato a una valanga di divorzî, scandali clamorosi e forse... persino a qualche suicidio.
Detto ciò, è difficile stabilire se le motivazioni degli hacker fossero pure, dato che non hanno richiesto denaro. In ogni caso, è difficile pensare che tale giustizia valesse delle vite umane.
Non vedendo confini nella ricerca di UFO
Gary McKinnon ha violato i server della NASA, del Ministero della Difesa, della Marina e dell'Aeronautica degli Stati Uniti.
Vorremmo concludere il nostro racconto su una nota divertente: si dice che «una testa maldestra non dia pace alle mani»; per Gary McKinnon, uno degli hacker che ha attaccato la NASA, questo proverbio si adatta perfettamente. La ragione per cui il criminale ha violato i sistemi di sicurezza di quasi cento computer contenenti dati riservati è sconcertante: Gary è convinto che il governo statunitense e i scienziati nascondano ai cittadini informazioni sugli alieni, così come su fonti alternative di energia e altre tecnologie utili per le persone comuni, ma svantaggiose per le corporation.
Nel 2015, Gary McKinnon ha rilasciato un'intervista a Richard D. Hall sul canale RichPlanet TV.
Ha raccontato di aver raccolto informazioni dai server della NASA per diversi mesi, stando a casa e utilizzando un semplice computer con Windows, ottenendo accesso a file e cartelle contenenti dati su un programma segreto del governo riguardante viaggi interplanetari e ricerca spaziale, tecnologie di antigravitazione, energia libera, e questo è solo un elenco non esaustivo di informazioni.
Mackinnon è un vero maestro nel suo campo e un sincero sognatore, ma ne è valsa la pena la caccia agli UFO per ritrovarsi in una causa legale? A causa delle perdite subite dal governo statunitense, Gary è stato costretto a rimanere nel Regno Unito, vivendo nel timore di un'estradizione. È stato a lungo sotto la protezione personale di Theresa May, che all'epoca ricopriva il ruolo di Segretario di Stato per gli Interni nel Regno Unito, e ha emesso un ordine diretto per impedire la sua consegna alle autorità statunitensi. (A proposito, chi crede nella bontà dei politici? Forse Mackinnon è davvero in possesso di informazioni preziose) Speriamo che il software abbia sempre fortuna, perché negli Stati Uniti rischia una pena detentiva di 70 anni.
Probabilmente ci sono hacker che lavorano per aiutare qualcuno o per amore dell'arte, ma sfortunatamente questa attività è sempre un'arma a doppio taglio. Troppo spesso la ricerca della giustizia o dei segreti altrui mette a rischio il benessere delle persone. La maggior parte delle volte, le vittime sono persone che non hanno alcun legame con gli hacker.
Se sei interessato a uno dei temi trattati nell'articolo, scrivi nei commenti, potremmo approfondirlo in uno dei prossimi materiali.
Segui le regole di sicurezza online e abbi cura di te!
In pubblicità
Server epici — rappresenta con protezione contro gli attacchi DDoS, già inclusa nei piani tariffari. Configurazione massima — 128 core CPU, 512 GB di RAM, 4000 GB di NVMe.
Fonte: habr.com
