Kiwango cha mashambulizi ya hacker kukua

Anonim

Hata mifumo ya habari ya ulinzi zaidi ya dunia ilikubali uvujaji kutokana na sababu ya binadamu au hacked na wahasibu. Hapa ni hadithi tu zinazojulikana za hacking na kuchunguza maelezo ya siri kutoka kwa mitandao ya kompyuta.

Kiwango cha mashambulizi ya hacker kukua 14608_1

1983. Kevin Mitnik aliingia ndani ya mfumo wa kompyuta wa ulinzi kinyume katika hali ya Colorado (USA), kuwa vijana. Alikamatwa kwa umri wa miaka 20. Kevin akawa mmoja wa wahasibu maarufu zaidi wa karne ya 20 na akaandika vitabu kadhaa, ikiwa ni pamoja na "Sanaa ya uvamizi" (Kiingereza. Sanaa ya uingizaji, 2005) na historia halisi ya wahasibu na mabadiliko madogo ya kuficha utambulisho wa baadhi yao. Pia aliandika kitabu kwa watumiaji ambao hawataki kushiriki habari na serikali au washindani: "Sanaa haionekani: jinsi ya kuweka faragha katika ERA ya data kubwa" (Kiingereza 2017). Kuhusu Mitnik ilifanya filamu ya kipengele "Hacking" (2000).

Hacker ya Marekani Jonathan Joseph James (Kiingereza Jonathan Joseph James, Desemba 12, 1983 - Mei 18, 2008) Mwaka wa 1999, mwaka wa 1999 walipiga mtandao wa Wizara ya Ulinzi ya shirika ili kuzuia tishio la kijeshi la Marekani. Alipata upatikanaji wa majina ya mtumiaji na nywila ya wafanyakazi. Kwa hakika, hakuweza kuona tu ujumbe, lakini pia kutuma data bandia katika idara ya ulinzi. Kisha Wunderkind ("10 wa washambuliaji maarufu zaidi na kile kilichotokea kwao" / Computerrr) walipokea usimamizi wa seva ya NASA na kunyakua programu ya kituo cha nafasi ya kimataifa.

Mwaka wa 2000, Vasily Gorshkov na Alexey Ivanov walikamatwa na FBI huko Seattle. Walishutumiwa kuiba namba za kadi ya mkopo 16,000 kutoka Paypal, Western Union na Narabank.

Mnamo Februari 12, 2004, Microsoft ilitangaza kuiba kwa msimbo wa chanzo wa mfumo wa uendeshaji wa Windows 2000 moja kwa moja kutoka kwenye mtandao wa Microsoft. Takwimu zilizochukuliwa ziliwekwa kwenye mtandao, ambazo ziliruhusu kila mtu kuchunguza mfumo wa uendeshaji kutoka ndani. Licha ya hatua zilizochukuliwa, Microsoft yenyewe, wala FBI inaweza kupata wahusika, ambayo ilisababisha pigo kwa sifa ya mtengenezaji mkubwa wa mifumo ya uendeshaji.

Mnamo mwaka 2009, asili ya Cuban ya Marekani Alberto Gonzalez iliandaa utekelezaji wa takwimu za mamilioni ya kadi za benki kutoka kwa mfumo wa malipo ya moyo, TJX Cos, BJ's Wholesal Club na Barnes & Noble.

Mwaka 2010, virusi vya kompyuta (Stuxnet Iran inathibitisha Stuxnet Worm kusimamishwa centrifuges) iliharibiwa mfumo wa nyuklia wa Irani. 20% centrifuges kwa ustawi wa uranium ilizimwa. Virusi vikichapisha kumbukumbu kutoka kamera za ufuatiliaji wa video na kuwapiga ili huduma ya usalama isione spout ya centrifuge katika hali ya dharura. Inawezekana, hii ni maendeleo ya huduma maalum za Israeli kwa msaada wa Marekani.

Mnamo Julai 2013, mamlaka ya Marekani aliwashtaki wahasibu katika hacking mfumo wa Exchange wa Nasdaq, Systems ya Malipo ya Heartland Inc. Na Carrefour S.A., pamoja na Benki ya Ubelgiji ya Benki ya Dexia Ubelgiji. Kwa miaka saba (!) Shughuli za kundi la Hacker zilikuwa zimeibiwa data ya kadi na fedha za mkopo milioni 160 ziliondolewa kwenye akaunti 800,000 za benki katika nchi tofauti. Ni mmoja tu wa wahasibu aliyekamatwa - Dmitry smilin, wengine, Nikolai Nosnkov, Kirumi wa Kotov, Alexander Kalinin na Mikhail Rytikov, wanatakiwa. Uharibifu wa kifedha unaojulikana tu ulifikia mamia ya mamilioni ya dola ("kumi mashambulizi ya hacker ya juu zaidi katika historia ya mtandao").

Tangu mwaka 2006, Julian Assandge amepanga tovuti ambayo inakuwezesha kuchapisha uvujaji wa habari kama bila kujulikana ("kesi ya maisha ya Assange: kwamba aliweza kufunua kuhusu CIA, Pentagon, wasomi wa Marekani na kwamba atakuwa kuwa kwa ajili yake). Assandzh, kulingana na yeye, anapata taarifa kutoka kwa watu ambao walikuwa na uvumilivu kwa siri na kujitegemea aliamua kutoa siri kwa utangazaji. Licha ya kauli mbaya kuhusu Donald Trump, vitendo vya Assange "bila shaka vilikuwa moja ya mambo muhimu katika ushindi wa mabilionea ya New York katika uchaguzi."

Pia, machapisho yalisababisha kashfa nyingi za kimataifa. Hadi sasa, tovuti imechapisha nyaraka za siri zaidi ya milioni 2.3 kutoka Marekani, ikiwa ni pamoja na mawasiliano ya kidiplomasia na habari juu ya CIA (Assange katika kitabu chake kipya kilichosema juu ya maendeleo ya mara kwa mara ya spyware nchini Marekani).

Upeo wa nyara kutoka kwa mifumo ya habari binafsi kutoka mwaka hadi mwaka pia inakua. Chakula cha habari ni vichwa vya kasi juu ya uvujaji wa data za benki, mitandao ya kijamii, huduma za wavuti, pamoja na programu za simu. Ufikiaji wa wazi kwenye mtandao Ramani ya wafuatiliaji wa fitness ilionekana, ambayo imekusanya data juu ya njia za anaendesha watu zaidi ya milioni 27 kutoka 2015 hadi 2017. Upekee wa hali hiyo ni kwamba Pentagon mwenyewe alinunuliwa kwa jeshi kuhusu wapiganaji 2500 wa fitness katika mfumo wa kampeni ya kupambana na fetma. Matokeo yake, taarifa nyeti sana ilifunuliwa, ikiwa ni pamoja na maeneo ya kupendeza ya besi za kijeshi za kigeni za Marekani (U.S. Askari zinafunua habari nyeti na hatari kwa kutembea).

Mwaka 2018, iliripotiwa kwenye moja ya uvujaji mkubwa wa ushirika wa data binafsi duniani. Mwaka wa 2020, Hoteli ya Mariott ina suti ya pamoja katika Mahakama Kuu ya London, mwandishi wa habari Martin Bryant. Kuanzia Julai 2014 hadi Septemba 2018, yaani, kwa miaka minne (!) Washambuliaji walikuwa na upatikanaji wa data binafsi ya wageni wa mnyororo wa hoteli ya Mariott, ikiwa ni pamoja na anwani za nyumbani, anwani za barua pepe, namba za simu, data ya pasipoti na kadi za benki (kundi la hoteli Marriott inakabiliwa na mashtaka ya London juu ya uvunjaji wa data kubwa).

Mwaka wa 2020, uvujaji mkubwa wa wagonjwa wenye covid-19 ulifanyika huko Moscow. Data ya kibinafsi kuhusu magonjwa zaidi ya 300 yalipatikana kwenye mtandao, ikiwa ni pamoja na majina, anwani ya makazi, namba za simu, sera za bima ya matibabu, siku za kuzaliwa, kugundua, na zaidi (DIT imethibitisha kuvuja kwa msingi na data na coronavirus).

Kwa mujibu wa mkuu wa Kituo cha Malalamiko juu ya uhalifu wa Marekani wa FBI wa Marekani, jumla ya idadi ya cybercrime iliyosajiliwa ni 10-12% tu ya idadi halisi. Hii ni kutokana na hofu ya waathirika ambao wahasibu watachapisha kutokwa kwao kwa habari zao (Alexey Chernikov, "Uvujaji wa Data 2019: takwimu, mwenendo wa cybersecurity na hatua za kupunguza hatari za hacking"). Kwa mujibu wa ripoti ya DLA Piper (DLA Piper GDPR Ufuatiliaji wa data 2020), tu mwaka 2019 huko Ulaya, zaidi ya malalamiko ya 160,000 kuhusu ukiukwaji wa sheria ya data ya kibinafsi yaliandikwa.

Licha ya ukweli kwamba uhalisi wa vifaa vyote vilivyochapishwa mara nyingi ni vigumu kuthibitisha au kukataa, kiwango cha hacking ya mifumo ya habari na uvujaji wa data binafsi na siri za serikali zinaathiri mawazo. Ni salama kusema jambo moja tu kuhusu mkusanyiko wa data ya kompyuta hujenga tishio kwa watu wa nje.

Soma zaidi