Масштаби хакерських атак ростуть

Anonim

Навіть самі захищені в світі інформаційні системи допускали витоку в зв'язку з людським фактором або зламувалися хакерами. Ось тільки широко відомі історії зломів і витоків секретної інформації з комп'ютерних мереж.

Масштаби хакерських атак ростуть 14608_1

1983 рік. Кевін Митник проник в комп'ютерну систему протиповітряної оборони в штаті Колорадо (США), будучи неповнолітнім. Його заарештували в 20-річному віці. Кевін став одним з найвідоміших хакерів XX століття і написав ряд книг, серед яких «Мистецтво вторгнення» (англ. The Art of Intrusion, 2005) з реальними історіями хакерів з невеликими змінами для приховування особистості деяких з них. Він також написав книгу для користувачів, які не хочуть ділитися інформацією з урядом або конкурентами: «Мистецтво бути невидимим: Як зберегти приватність в епоху Big Data» (англ. 2017). Про Митника знято художній фільм «Злом» (2000).

Американський хакер Джонатан Джозеф Джеймс (англ. Jonathan Joseph James 12 грудня 1983 - 18 травня 2008 року) в п'ятнадцятирічному віці в 1999 році зламав мережу входить до Міністерства оборони організації - Агентства по запобіганню військової загрози США. Він отримав доступ до імен користувачів і паролів співробітників. Потенційно він міг би не тільки переглядати повідомлення, але і направити підроблені дані в оборонне відомство. Потім вундеркінд ( «10 найвідоміших хакерів і що з ними стало» / Компьютерра) отримав управління сервером NASA і викрав програмне забезпечення Міжнародної космічної станції.

У 2000 році Василь Горшков і Олексій Іванов були арештовані ФБР в Сіетлі. Їх звинуватили в крадіжці 16 000 номерів кредитних карт з комп'ютерних мереж PayPal, Western Union і NaraBank.

12 лютого 2004 року компанія Microsoft заявила про крадіжку вихідного коду операційної системи Windows 2000 прямо з мережі Microsoft. Викрадені дані були викладені в Мережу, що дозволило всім бажаючим вивчити операційну систему зсередини. Незважаючи на вжиті заходи, ні сама компанія Microsoft, ні ФБР не змогли знайти зловмисників, що завдало удару по репутації найбільшого світового виробника операційних систем.

У 2009 році американець кубинського походження Альберто Гонсалес організував викрадення даних десятків мільйонів банківських карт з комп'ютерних мереж Heartland Payment System, TJX Cos, Bj'S Wholesale Club і Barnes & Noble.

У 2010 році комп'ютерний вірус (Stuxnet Iran Confirms Stuxnet Worm Halted Centrifuges) завдав пошкодження ядерної системі Ірану. Було виведено з ладу 20% центрифуг для збагачення урану. Вірус скопіював записи з камер відеоспостереження і прокручував їх, щоб служба безпеки не помітила розкручування центрифуг в аварійному режимі. Імовірно, це розробка ізраїльських спецслужб за підтримки США.

У липні 2013 року влада США звинуватили хакерів у зломі системи безпеки електронної біржі NASDAQ, компанії Heartland Payment Systems Inc. і Carrefour S.A., а також бельгійського банку Dexia Bank Belgium. За сім років (!) Діяльності хакерського угруповання були вкрадені дані 160 млн кредитних карт і зняті кошти з 800 тисяч банківських рахунків в різних країнах. Заарештовано тільки один з хакерів - Дмитро Смілянець, інші, Микола Насенков, Роман Котов, Олександр Калінін і Михайло Ритіков, оголошені в розшук. Тільки відомий фінансовий збиток склав сотні мільйонів доларів ( «Десять найгучніших хакерських атак в історії інтернету»).

З 2006 року Джуліан Ассандж організував сайт, що дозволяє публікувати витоку інформації максимально анонімно ( «Справа життя Ассанжа: що він встиг розкрити про ЦРУ, Пентагон, еліту США і що йому за це буде»). Ассандж, за його словами, отримує інформацію від людей, які мали допуск до таємниць і самостійно вирішили надати секрети розголосу. Незважаючи на негативні заяви про Дональда Трампа, дії Ассанджа «однозначно стали одним з важливих чинників у перемозі нью-йоркського мільярдера на виборах».

Також публікації викликали чимало міжнародних скандалів. До теперішнього часу сайт опублікував понад 2,3 млн секретних документів з США, включаючи дипломатичні повідомлення і відомості про ЦРУ (Ассанж в своїй новій книзі розповів про сталий розвиток Карпат шпигунських технологій в США).

Масштаби викрадень з приватних інформаційних систем рік від року також тільки ростуть. Новинні стрічки рясніють заголовками про витоки даних банків, соціальних мереж, веб-сервісів, а також мобільних додатків. У відкритому доступі в інтернеті з'явилася карта фітнес-трекерів, яка акумулювала дані про маршрутах пробіжок більше 27 мільйонів чоловік з 2015 по 2017 рік. Особливість ситуації в тому, що Пентагон сам закупив для військових близько 2500 фітнес-трекерів в рамках кампанії по боротьбі з ожирінням. В результаті була розкрита вкрай чутлива інформація, включаючи ймовірні місця знаходження зарубіжних військових баз США (U.S. soldiers are revealing sensitive and dangerous information by jogging).

У 2018 році було повідомлено про одну з найбільших корпоративних витоків персональних даних в світі. У 2020-му на мережу готелів Mariott подав колективний позов до Високого суду Лондона журналіст Мартін Брайант. З липня 2014 року по вересень 2018 року, тобто протягом чотирьох років (!), Зловмисники мали доступ до персональних даних гостей мережі готелів Mariott, в тому числі до домашніми адресами, адресами електронних пошт, телефонними номерами, даними паспортів і банківських карт ( Hotel group Marriott faces London lawsuit over huge data breach).

У 2020 році в Москві відбулася найбільший витік даних про хворих Covid-19. Персональні дані про понад 300 тис. Хворих стали доступні в інтернеті, включаючи імена, адреси проживання, номери телефонів, поліси медичного страхування, дати народження, діагнози і інше (ДІТ підтвердив витік бази з даними людьми, які перехворіли коронавірусів).

За словами начальника відділу центру скарг на інтернет-злочини ФБР США, загальне число зареєстрованих кіберзлочинів становить всього лише 10-12% від фактичного числа. Це пов'язано з побоюваннями постраждалих, що хакери опублікують ганьбить їх інформацію (Олексій Черніков, «Витоку даних 2019: статистика, тенденції кібербезпеки і заходи щодо зниження ризиків злому»). Згідно зі звітом DLA Piper (DLA Piper GDPR Data Breach Survey 2020), тільки в 2019 році в Європі було зафіксовано понад 160 тис. Скарг на порушення законодавства про персональні дані.

Незважаючи на те, що справжність усіх оприлюднених матеріалів нерідко складно підтвердити або спростувати, самі масштаби зломів інформаційних систем і витоків персональних даних та державних таємниць вражають уяву. Можна з упевненістю сказати лише одне -будь накопичення комп'ютерних даних створює потенційну загрозу їх отримання сторонніми.

Читати далі