Маштабы хакерскіх нападаў растуць

Anonim

Нават самыя абароненыя ў свеце інфармацыйныя сістэмы дапускалі уцечкі ў сувязі з чалавечым фактарам ці ўзломваліся хакерамі. Вось толькі шырока вядомыя гісторыі узломаў і ўцечак сакрэтнай інфармацыі з камп'ютэрных сетак.

Маштабы хакерскіх нападаў растуць 14608_1

1983 год. Кевін Митник пракраўся ў кампутарную сістэму супрацьпаветранай абароны ў штаце Каларада (ЗША), будучы непаўналетнім. Яго арыштавалі ў 20-гадовым узросце. Кевін стаў адным з самых вядомых хакераў XX стагоддзя і напісаў шэраг кніг, сярод якіх "Мастацтва ўварвання» (англ. The Art of Intrusion, 2005 г.) з рэальнымі гісторыямі хакераў з невялікімі зменамі для ўтойвання асобы некаторых з іх. Ён таксама напісаў кнігу для карыстальнікаў, якія не хочуць дзяліцца інфармацыяй з урадам або канкурэнтамі: «Мастацтва быць нябачным: Як захаваць прыватнасць у эпоху Big Data» (англ. 2017). Пра Митника зняты мастацкі фільм «Узлом» (2000).

Амерыканскі хакер Джонатан Джозэф Джэймс (англ. Jonathan Joseph James 12 снежня 1983 - 18 мая 2008) у пятнаццацігадовым узросце ў 1999 годзе узламаў сетку ўваходзіць у Міністэрства абароны арганізацыі - Агенцтва па прадухіленні ваеннай пагрозы ЗША. Ён атрымаў доступ да імёнаў карыстальнікаў і паролям супрацоўнікаў. Патэнцыйна ён мог бы не толькі праглядаць паведамленні, але і накіраваць падробленыя дадзеныя ў абароннае ведамства. Затым вундэркінд ( «10 самых вядомых хакераў і што з імі стала» / Кампутэра) атрымаў кіраванне серверам NASA і выкраў праграмнае забеспячэнне Міжнароднай касмічнай станцыі.

У 2000 годзе Васіль Чыгуноў і Аляксей Іваноў былі арыштаваныя ФБР у Сіэтле. Іх абвінавацілі ў крадзяжы за 16 000 нумароў крэдытных карт з кампутарных сетак PayPal, Western Union і NaraBank.

12 лютага 2004 года кампанія Microsoft заявіла аб крадзяжы зыходнага кода аперацыйнай сістэмы Windows 2000 прама з сеткі Microsoft. Выкрадзеныя дадзеныя былі выкладзеныя ў Сетку, што дазволіла ўсім жадаючым вывучыць аперацыйную сістэму знутры. Нягледзячы на ​​прынятыя меры, ні сама кампанія Microsoft, ні ФБР не змаглі знайсці зламыснікаў, што нанесла ўдар па рэпутацыі найбуйнейшага сусветнага вытворцы аперацыйных сістэм.

У 2009 годзе амерыканец кубінскага паходжання Альберта Гансалес арганізаваў выкраданне дадзеных дзесяткаў мільёнаў банкаўскіх карт з кампутарных сетак Heartland Payment System, TJX Cos, Bj'S Wholesale Club і Barnes & Noble.

У 2010 годзе кампутарны вірус (Stuxnet Iran Confirms Stuxnet Worm Halted Centrifuges) нанёс пашкоджанні ядзернай сістэме Ірана. Было выведзена са строю 20% цэнтрыфуг для ўзбагачэння ўрану. Вірус скапіяваў запісы з камер відэаназірання і пракручваў іх, каб служба бяспекі не заўважыла раскручванне цэнтрыфуг ў аварыйным рэжыме. Як мяркуецца, гэта распрацоўка ізраільскіх спецслужбаў пры падтрымцы ЗША.

У ліпені 2013 года ўлады ЗША абвінавацілі хакераў ва ўзломе сістэмы бяспекі электроннай біржы NASDAQ, кампаніі Heartland Payment Systems Inc. і Carrefour S.A., а таксама бельгійскага банка Dexia Bank Belgium. За сем гадоў (!) Дзейнасці хакерскай групоўкі былі скрадзеныя дадзеныя 160 млн крэдытных карт і знятыя сродкі з 800 тысяч банкаўскіх рахункаў у розных краінах. Арыштаваны толькі адзін з хакераў - Дзмітрый Смилянец, астатнія, Мікалай Насенков, Раман Котаў, Аляксандр Калінін і Міхаіл Рытиков, аб'яўлены ў вышук. Толькі вядомы фінансавы ўрон склаў сотні мільёнаў даляраў ( «Дзесяць самых гучных хакерскіх нападаў у гісторыі інтэрнэту»).

З 2006 года Джуліян Асандж арганізаваў сайт, які дазваляе публікаваць ўцечкі інфармацыі максімальна ананімна ( «Справа жыцця Ассанжа: што ён паспеў раскрыць пра ЦРУ, Пентагон, эліту ЗША і што яму за гэта будзе»). Асандж, паводле яго слоў, атрымлівае інфармацыю ад людзей, якія мелі допуск да таямніц і самастойна вырашылі надаць сакрэты агалосцы. Нягледзячы на ​​негатыўныя заявы аб Дональд Трамп, дзеянні Ассанджа «адназначна сталі адным з важных фактараў у перамозе нью-ёркскага мільярдэра на выбарах».

Таксама публікацыі выклікалі нямала міжнародных скандалаў. На гэты час сайт апублікаваў больш за 2,3 млн сакрэтных дакументаў з ЗША, уключаючы дыпламатычныя паведамленні і звесткі пра ЦРУ (Ассанж у сваёй новай кнізе распавёў аб пастаянным развіцці шпіёнскіх тэхналогій у ЗША).

Маштабы выкраданняў з прыватных інфармацыйных сістэм год ад года таксама толькі растуць. Навінавыя стужкі мільгаюць загалоўкамі аб уцечках дадзеных банкаў, сацыяльных сетак, вэб-сэрвісаў, а таксама мабільных прыкладанняў. У адкрытым доступе ў інтэрнэце з'явілася карта фітнес-трэкераў, якая акумулявала дадзеныя аб маршрутах прабежак больш за 27 мільёнаў чалавек з 2015 па 2017 год. Асаблівасць сітуацыі ў тым, што Пентагон сам закупіў для ваенных каля 2500 фітнес-трэкераў у рамках кампаніі па барацьбе з атлусценнем. У выніку была раскрытая вельмі адчувальная інфармацыя, уключаючы верагодныя месцы знаходжання замежных ваенных баз ЗША (U.S. soldiers are revealing sensitive and dangerous information by jogging).

У 2018 годзе было паведамлена пра адну з найбуйнейшых карпаратыўных уцечак персанальных дадзеных у свеце. У 2020-м на сетку гатэляў Mariott падаў калектыўны пазоў у Высокі суд Лондана журналіст Марцін Брайант. З ліпеня 2014 года па верасень 2018 года, гэта значыць у плыні чатырох гадоў (!), Зламыснікі мелі доступ да персанальных дадзеных гасцей сеткі гатэляў Mariott, у тым ліку да хатніх адрасах, адрасах электронных пошт, тэлефонных нумарах, дадзеных пашпартоў і банкаўскіх карт ( Hotel group Marriott faces London lawsuit over huge data breach).

У 2020 годзе ў Маскве адбылася найбуйнейшая ўцечка дадзеных аб хворых Covid-19. Персанальныя дадзеныя аб больш за 300 тыс. Хворых на сталі даступныя ў інтэрнэце, уключаючы імёны, адрасы пражывання, нумары тэлефонаў, полісы медыцынскага страхавання, даты нараджэння, дыягназы і іншае (ДИТ пацвердзіў уцечку базы з дадзенымі перахварэўшая коронавирусом).

Па словах начальніка аддзела цэнтра скаргаў на інтэрнэт-злачынствы ФБР ЗША, агульная колькасць зарэгістраваных кіберзлачынстваў складае ўсяго толькі 10-12% ад фактычнага колькасці. Гэта звязана з бояззю пацярпелых, што хакеры апублікуюць ганіць іх інфармацыю (Аляксей Чэрнікаў, «Уцечкі дадзеных 2019: статыстыка, тэндэнцыі кібербяспекі і меры па зніжэнні рызык ўзлому»). Паводле справаздачы DLA Piper (DLA Piper GDPR Data Breach Survey 2020), толькі у 2019 годзе ў Еўропе было зафіксавана больш за 160 тыс. Скаргаў на парушэнне заканадаўства аб персанальных дадзеных.

Нягледзячы на ​​тое, што сапраўднасць ўсіх агучаных матэрыялаў нярэдка складана пацвердзіць або абвергнуць, самі маштабы узломаў інфармацыйных сістэм і уцечак персанальных дадзеных і дзяржаўных таямніц дзівяць уяўленне. Можна з упэўненасцю сказаць толькі адно -любое назапашванне кампутарных дадзеных стварае патэнцыйную пагрозу іх атрымання староннімі.

Чытаць далей