デジタルドアの強み

インターネットの世界でも、通常の生活と同様に、ドアが開いていても、その後ろからすべてが持ち出されるとは限りませんし、ドアが閉まっていても、必ずしも安心が保証されるとは限りません。

今日の話は、世界のインターネットの歴史におけるいくつかの重大なデータ漏洩と金銭的盗難についてです。

若き才能の悲劇的な物語

ハッキングの歴史における最も暗いページの XNUMX つは、天才ジョナサン ジョセフ ジェームズの名前に関連しています。 XNUMX歳のティーンエイジャーが自身の学校の通信会社ベル・サウスのネットワークをハッキングし、NASAのサーバーのセキュリティを回避し、ISSのソースコードを含む多くの貴重な情報を盗んだ；ジェームズの犯罪リストにも含まれていた彼の母国の国防省のサーバーへの侵入。

この若者自身は、政府を信頼しておらず、コンピュータの脆弱性の責任はユーザー自身にあると繰り返し述べており、特にジェームズ氏は、ソフトウェアのアップデートを無視することは、いつかハッキングされる直接の道であると述べた。 間違いなく誰かが古いプログラムをハッキングしたに違いないと彼は考えた。 このハッカーは、大規模な省庁や企業の開発が過大評価されていると信じて、ある程度の軽蔑の目で扱っていました。

ジョナサンの攻撃による損害は数百万ドルと推定され、彼の物語は悲劇的な結末を迎えました。2008 年、このハッカーは 24 歳で自殺しました。
多くの人が彼を2007年の大規模なハッキング攻撃、特に何百万ものTJX顧客のクレジットカード情報の盗難に関連付けたが、ジェームズはこれを否定した。 これらの出来事と悲しい結末のため、ハッカーは実際に殺されたのではないかと多くの人が信じています。

仮想通貨取引所の崩壊

少し前まで、ビットコインの価値の急速な上昇がネットワーク ユーザーを興奮させました。
遅ればせながら、複数のハッカー攻撃を受けて破産したマウントゴックス取引所の話を思い出したい。 2013 年 47 月の時点で、ビットコイン ネットワーク内の全取引の約 80% がこのプラットフォームを通じて実行され、ドルでの取引量は世界の仮想通貨取引高の 2014% を超え、XNUMX 年 XNUMX 月には、このサービスは取引量の点で XNUMX 位にランクされました。これは、当時の仮想通貨取引におけるその重要性を示しています。

実際、これは単なるハッキングではなく、マウントゴックスにはコードの脆弱性の追跡を困難にするバージョン管理も金融取引の追跡を可能にする会計システムもなかったため、これは「ドアが開いた」例と言えます。 2014 年に発見されたこの脆弱性が攻撃されるのは時間の問題でした。 約 3 年間続いた攻撃者の行為の結果、取引所は XNUMX 億ドル以上の損失を被りました。

非常識な財務コストと風評被害によりマウントゴックスは完全に破壊され、その後の取引によりビットコインの価格が下落しました。 その結果、ハッカーの行為により、膨大な数の人々が仮想通貨で保管されていた貯蓄を失いました。 マーク・カルプレス氏（マウントゴックスCEO）が後に東京の法廷で述べたように、「プラットフォームの技術的問題により、犯罪者が顧客の資金を不法に押収する扉が開かれた」。

犯罪者全員の身元は判明していないが、2018年にアレクサンダー・ヴィニックが逮捕され、「630億～XNUMX億ドル」規模のマネーロンダリングで起訴された。 これらは、マウントゴックスの崩壊の結果として消失したと推定されるXNUMX万ビットコインの金額（現在の為替レートによって異なります）です。

アドビ システムズのハッキング

2013 年に、ユーザー データの最大規模のハッカー窃盗が発生しました。

開発会社アドビシステムズは、犯罪者が約150億XNUMX万人からソフトウェアのソースコードとデータを盗んだと発表した。

状況の機密性は同社自身によって生み出されたものであり、システム内部の損傷の最初の兆候はハッキングの 2 週間前に発見されましたが、アドビの専門家はそれらはハッカーとは無関係であると考えていました。 同社はその後、確実な確認が不足しているとして、平滑化した損失額を発表した。 その結果、ハッカーは 3 億 150 万の口座から約 XNUMX 万人のユーザーの銀行カードのデータを盗みました。コードの盗難が懸念されましたが、ソース コードを所有していれば、攻撃者は高価なソフトウェアを簡単に複製できます。

すべてがうまくいきましたが、何らかの理由でハッカーは受け取った情報を使用しませんでした。 歴史には多くの曖昧さや控えめな表現があり、情報は時代や情報源によって何十倍も異なります。
Adobe は公的非難と追加の保護費用をかけて免責されましたが、そうでなければ、犯罪者が入手したデータを使用することに決めていた場合、Adobe とユーザーの損失は莫大なものになっていたでしょう。

ハッカーは道徳主義者だ

Impact チームは、Avid Life Media (ALM) の Web サイトを破壊しました。

ほとんどの場合、サイバー犯罪者は使用または転売のためにユーザーから金銭や個人データを盗みますが、ハッカー グループ The Impact Team の動機は異なりました。 これらのハッカーによる最も有名な事件は、Avid Life Media 社に属するサイトの破壊でした。 アシュリー・マディソンを含む同社のウェブサイトのうちXNUMXつは、不倫に興味のある人々の出会いの場となっていた。

これらのサイトの具体的な焦点はすでに物議を醸しているが、アシュリー・マディソン、クーガー・ライフ、エスタブリッシュメント・メンのサーバーには、恋人をだました人々の大量の個人情報が保存されているという事実は変わっていない。 ALM の経営陣も競合他社のハッキングを嫌いませんでしたので、この状況は興味深いものであり、同社の CEO と CTO の通信の中で、直接の競合他社である Nerve のハッキングについて言及されていました。 XNUMX か月前、ALM は Nerve のパートナーになり、Web サイトを買収したいと考えていました。 Impact チームは、サイト所有者に対し、活動を完全に停止するよう要求しました。そうしないと、すべてのユーザー データが公開されてしまいます。

Avid Life Media はハッカーがハッタリを仕掛けていると判断し、無視しました。 定められた期限である 30 日が経過すると、インパクト チームは約束を完全に果たしました。名前、パスワード、電子メール アドレス、外部データ、通信履歴を含む 30 万人を超えるユーザーのデータがネットワーク上に現れました。 これにより、相次ぐ離婚手続き、注目を集めるスキャンダル、さらには…何人かの自殺者も出た可能性があります。
ハッカーたちは金銭を要求していなかったので、彼らの動機が純粋なものであったかどうかを判断するのは難しい。 いずれにせよ、そのような正義が人命を犠牲にする可能性は低いです。

UFOの追跡に限界はない

ゲイリー・マッキノンはNASA、国防総省、海軍、米空軍のサーバーを破壊した。

面白い話で話を終えたいと思います。「頭が悪いと手が休まらない」と言いますが、NASA に侵入したハッカーの XNUMX 人であるゲイリー・マッキノンにとって、この格言はまさにぴったりです。 攻撃者が機密データを使用してほぼ数百台のコンピューターのセキュリティ システムをハッキングした理由は驚くべきものであり、ゲイリー氏は、米国政府と科学者が宇宙人に関するデータや、代替エネルギー源やその他の有用な技術に関するデータを国民から隠していると確信しています。一般人にとっては有益だが、企業にとっては利益にならない。

2015年、ゲイリー・マッキノンはリッチプラネットTVでリチャード・D・ホールのインタビューを受けました。
同氏は、数か月間、自宅に座ってWindowsを搭載した簡単なコンピュータを使用しながらNASAのサーバーから情報を収集し、惑星間飛行や宇宙探査のための州政府の秘密プログラムの存在に関する情報を含むファイルやフォルダにアクセスしたと述べた。重力技術、フリーエネルギーなど、これは情報の完全なリストではありません。

マッキノンは自分の技術の真の達人であり、誠実な夢想家ですが、UFOの追跡は試練に値するものでしたか? 米国政府に生じた損失のため、ゲイリーは英国に留まることを余儀なくされ、引き渡しの恐怖に怯えて暮らすことになった。 彼は長い間、当時英国内務大臣の職にあったテリーザ・メイ氏の個人的な保護下にあり、彼女は彼を米国当局に移送しないよう直接命令した。 （ところで、政治家の人間性を誰が信じますか？おそらくマッキノンは本当に貴重な情報の運び手です。）このハッカーが常に幸運であることを願いましょう、なぜならアメリカでは彼は懲役70年の刑に直面しているからです。

おそらくどこかで、誰かを助けたいという願望や芸術への愛から活動をしているハッカーがいるでしょうが、悲しいかな、そのような活動は常に諸刃の剣です。 正義や他人の秘密を追求すると、人々の幸福が危険にさらされることがよくあります。 ほとんどの場合、ハッカーとは何の関係もない人々が被害者になります。

記事で取り上げられたトピックに興味がある場合は、コメントに書き込んでください。おそらく、次の資料のいずれかでさらに詳しく説明できるでしょう。

ネットワーク セキュリティのルールに従って、自分自身を大切にしましょう。

広告の権利について

エピックサーバー - です セキュアな VDS DDoS 攻撃に対する保護機能は、すでに料金プランの価格に含まれています。 最大構成 - 128 CPU コア、512 GB RAM、4000 GB NVMe。

出所： habr.com