W świecie internetu, podobnie jak w codziennym życiu, nie zawsze otwarte drzwi oznaczają, że wszystko, co za nimi, będzie dostępne, a zamknięte drzwi nie zawsze stanowią gwarancję bezpieczeństwa.
Nasza dzisiejsza opowieść dotyczy kilku dużych wycieków danych i kradzieży finansowych w historii globalnego internetu.
Tragiczna historia młodego talentu
Z imieniem geniusza Jonathana Josepha Jamesa związana jest jedna z najciemniejszych kart w historii hackingu. Piętnastoletni chłopak włamał się do sieci swojej szkoły, telekomunikacyjnej firmy Bell South, obejść zabezpieczenia serwerów NASA i ukradł wiele cennych informacji, w tym kody źródłowe ISS, a na jego liście przestępstw znalazło się również włamanie do serwerów Ministerstwa Obrony własnego kraju.
Sam młodzieniec wielokrotnie wyrażał brak zaufania do rządu i twierdził, że to użytkownicy są winni luk w zabezpieczeniach swoich komputerów, w szczególności James mówił, że ignorowanie aktualizacji oprogramowania to prosta droga do tego, by pewnego dnia zostać zaatakowanym. Przestarzałe programy na pewno już zostały złamane — tak uważał. Na rozwój dużych ministerstw i firm patrzył z pewnym lekceważeniem, uważając, że są przeszacowane.
Szkody wyrządzone przez ataki Jonathana oszacowano na miliony dolarów, a jego historia zakończyła się tragicznie — w 2008 roku, w wieku 24 lat, haker popełnił samobójstwo.
Wielu łączyło go z masowymi atakami hakerskimi z 2007 roku, w szczególności z kradzieżą informacji o kartach kredytowych milionów klientów sieci handlowej TJX, ale James temu zaprzeczał. W wyniku tych wydarzeń i smutnego zakończenia wielu sądzi, że w rzeczywistości haker mógł zostać zamordowany.
Upadek giełdy kryptowalut
Niedawno gwałtowny wzrost wartości bitcoina zaniepokoił użytkowników sieci.
Nieco spóźniony, ale warto przypomnieć sobie historię upadłej giełdy Mount Gox, która zbankrutowała w wyniku kilku ataków hakerskich. Na sierpień 2013 roku około 47% wszystkich transakcji w sieci Bitcoin odbywało się za pośrednictwem tej platformy, a wartość handlu w dolarach przekraczała 80% światowego obrotu kryptowalutami. W styczniu 2014 roku serwis zajmował trzecie miejsce pod względem wolumenu handlowego na rynku, co świadczy o jego znaczeniu w handlu kryptowalutami w tamtym czasie.
W rzeczywistości problem nie dotyczył tylko hakerstwa; Mount Gox nie miało ani systemu kontroli wersji, co komplikowało śledzenie błędów w kodzie, ani systemu księgowego, który pozwalałby na monitorowanie operacji finansowych, co jest doskonałym przykładem "otwartych drzwi". Atak na wykrytą w 2014 roku podatność był tylko kwestią czasu. W wyniku działań przestępców, które trwały około 3 lata, giełda utraciła ponad pół miliarda dolarów.
Szaleńcze koszty finansowe i reputacyjne całkowicie zniszczyły Mount Gox, a kolejne transakcje doprowadziły do załamania kursu bitcoina. W efekcie działań hakerów ogromna liczba osób straciła swoje oszczędności, przechowywane w wirtualnej walucie. Jak później oświadczył Mark Karpeles (dyrektor generalny Mt.Gox) w sądzie w Tokio, "problemy techniczne na platformie otworzyły dostęp do nielegalnego wydobywania środków naszych klientów przez przestępców."
Tożsamość wszystkich przestępców nie została ustalona, ale w 2018 roku aresztowano Aleksandra Winicka, któremu postawiono zarzuty prania pieniędzy uzyskanych w sposób przestępczy na kwotę "od czterech do dziewięciu miliardów dolarów". Taka wartość (w zależności od aktualnego kursu giełdowego) dotyczy 630 tysięcy bitcoinów, które zniknęły w wyniku upadku Mt.Gox.
Włamanie do Adobe Systems
W 2013 roku miała miejsce największa kradzież danych użytkowników w historii.
Firma Adobe Systems poinformowała, że przestępcy ukradli kod źródłowy oprogramowania oraz dane prawie 150 mln osób.
Dziwna sytuacja wynikała z samej firmy; pierwsze oznaki uszkodzenia wewnątrz systemu zostały wykryte jeszcze 2 tygodnie przed włamaniem, ale specjaliści Adobe uznali je za nieistotne w kontekście hakerów. Później firma ogłosiła wygładzone liczby strat, wskazując na brak twardych dowodów. W wyniku tego hakerzy ukradli dane prawie 3 mln kart bankowych użytkowników z 150 mln kont, a obawy wzbudziła kradzież kodu, gdyż posiadając źródła, przestępcy mogli łatwo odtworzyć kosztowne oprogramowanie.
Na szczęście wszystko skończyło się lekkim strachem, z niewiadomych przyczyn hakerzy nie zdecydowali się na wykorzystanie zdobytych informacji. Historia obfituje w niejasności i niedopowiedzenia, a informacje różnią się w zależności od czasu i źródła, w dziesiątkach razy.
Adobe uniknęła publicznego potępienia i kosztów dodatkowej ochrony, w przeciwnym razie, gdyby przestępcy zdecydowali się wykorzystać pozyskane dane, straty firmy i użytkowników byłyby kolosalne.
Hackerscy moralizatorzy
Zespół Impact zniszczył strony internetowe firmy Avid Life Media (ALM).
W większości przypadków cyberprzestępcy kradną pieniądze lub dane osobowe użytkowników do wykorzystania lub odsprzedaży, motywy grupy hakerów Zespół Impact były inne. Najbardziej znanym przypadkiem tych hakerów było zniszczenie stron należących do firmy Avid Life Media. Trzy witryny tej firmy, w tym portal Ashley Madison, były miejscem spotkań dla osób zainteresowanych zdradzaniem swoich partnerów.
Specyfika stron internetowych była już wcześniej przedmiotem sporów, ale fakt pozostaje niezmienny: na serwerach Ashley Madison, Cougar Life i Established Men przechowywano ogromną ilość danych osobowych osób zdradzających swoich drugich połówków. Sytuacja jest interesująca również dlatego, że kierownictwo ALM nie miało nic przeciwko hakowaniu konkurentów; w korespondencji CEO i CTO firmy wspomniano o włamaniu do ich bezpośredniego rywala Nerve. Na sześć miesięcy przed tym ALM chciało zostać partnerem Nerve i wykupić ich internetową stronę.
W Avid Life Media uznano, że hakerzy blefują i zignorowali ich. Kiedy upłynął zadany czas, 30 dni, Zespół Impact w pełni dotrzymał obietnicy — w sieci znalazły się dane ponad 30 mln użytkowników, w tym ich imiona, hasła, adresy e-mail, dane zewnętrzne oraz historie wiadomości. Doprowadziło to do fali rozwodów, głośnych skandali, a nawet… kilku samobójstw.
Trudno powiedzieć, czy motywy hakerów były czyste, ponieważ nie żądali pieniędzy. W każdym razie mało prawdopodobne, że taka sprawiedliwość była warta ludzkiego życia.
Nie widząc granic w pogoni za UFO
Gary McKinnon włamał się do serwerów NASA, Ministerstwa Obrony, Marynarki Wojennej i Sił Powietrznych USA.
Chcieliśmy zakończyć naszą opowieść na zabawnej nucie. Mówią, że "głupia głowa nie daje spokoju rękom", a Gary McKinnon, jeden z hakerów, którzy zaatakowali NASA, idealnie pasuje do tej maksymy. Powód, dla którego przestępca złamał zabezpieczenia niemal stu komputerów z tajnymi danymi, jest zdumiewający. Gary jest przekonany, że rząd USA i naukowcy ukrywają przed obywatelami informacje o obcych, a także o alternatywnych źródłach energii i innych technologiach, które są korzystne dla zwykłych ludzi, ale nieopłacalne dla korporacji.
W 2015 roku Gary McKinnon udzielił wywiadu Richardowi D. Hallowi w kanale RichPlanet TV.
Opowiedział, że przez kilka miesięcy zbierał informacje z serwerów NASA, siedząc w domu na zwykłym komputerze z systemem Windows, i uzyskał dostęp do plików i folderów zawierających informacje o tajnym programie rządowym dotyczących międzyplanetarnych podróży i badania kosmosu, technologiach antygrawitacyjnych, wolnej energii i to nie jest wyczerpująca lista informacji.
McKinnon to prawdziwy mistrz swojego fachu i szczerze marzyciel, ale czy pogoń za UFO była warta postępowania sądowego? Z powodu strat poniesionych przez rząd USA Gary musiał pozostać na terenie Wielkiej Brytanii i żyć w strachu przed ekstradycją. Przez długi czas był pod osobistą ochroną Theresy May, ówczesnej minister spraw wewnętrznych Wielkiej Brytanii, która bezpośrednim rozkazem zabroniła przekazywać go władzom USA. (A swoją drogą, kto wierzy w miłosierdzie polityków? Może McKinnon rzeczywiście jest nosicielem cennych informacji.) Miejmy nadzieję, że hackerowi zawsze będzie sprzyjać szczęście, ponieważ w Ameryce grozi mu 70-letni wyrok więzienia.
Najprawdopodobniej gdzieś są hakerzy, którzy zajmują się swoją pracą z chęci pomocy innym lub z miłości do sztuki, niestety taka działalność zawsze ma swoje minusy. Zbyt często pogoń za sprawiedliwością lub cudzymi sekretami zagraża dobrobytowi ludzi. Najczęściej ofiarami padają osoby, które nie mają nic wspólnego z hackerami.
Jeżeli jesteś zainteresowany którymkolwiek z tematów poruszonych w artykule, napisz w komentarzach, może uda nam się dokładniej omówić go w jednym z kolejnych materiałów.
Przestrzegaj zasad bezpieczeństwa w sieci i dbaj o siebie!
Reklama
Epickie serwery — to z ochroną przed atakami DDoS, która jest już wliczona w cenę planów taryfowych. Maksymalna konfiguracja — 128 rdzeni CPU, 512 GB RAM, 4000 GB NVMe.
Źródło: habr.com
