Quy mô tấn công của hacker phát triển

Anonim

Ngay cả các hệ thống thông tin được bảo vệ nhiều nhất thế giới cũng thừa nhận rò rỉ do yếu tố con người hoặc bị hack với tin tặc. Dưới đây chỉ là những câu chuyện nổi tiếng về hack và phát hiện thông tin bí mật từ các mạng máy tính.

Quy mô tấn công của hacker phát triển 14608_1

1983. Kevin Mitnik xâm nhập vào một hệ thống máy tính của phòng thủ đối diện ở bang Colorado (Hoa Kỳ), là người chưa thành niên. Anh ta bị bắt ở tuổi 20. Kevin trở thành một trong những tin tặc nổi tiếng nhất của thế kỷ 20 và đã viết một số cuốn sách, bao gồm cả nghệ thuật xâm lược của cuộc xâm lược (tiếng Anh. Nghệ thuật xâm nhập, năm 2005) với lịch sử thực sự của tin tặc với những thay đổi nhỏ để che giấu danh tính của vài người trong số họ. Ông cũng đã viết một cuốn sách cho những người dùng không muốn chia sẻ thông tin với chính phủ hoặc đối thủ cạnh tranh: "Nghệ thuật là vô hình: Làm thế nào để giữ quyền riêng tư trong kỷ nguyên dữ liệu lớn" (tiếng Anh 2017). Về Mitnik đã quay phim truyện tính năng "hack" (2000).

Hackather Jonathan Joseph James (tiếng Anh Jonathan Joseph James, ngày 12 tháng 12 năm 1983 - 18 tháng 5 năm 2008) Năm 1999, năm 1999 đã tấn công mạng lưới của Bộ Quốc phòng của Tổ chức - Cơ quan để ngăn chặn mối đe dọa quân sự Hoa Kỳ. Ông có quyền truy cập vào tên người dùng và mật khẩu của nhân viên. Có khả năng, anh ta không chỉ có thể xem tin nhắn mà còn để gửi dữ liệu giả vào Bộ Quốc phòng. Sau đó, Wunderkind ("10 của các tin tặc nổi tiếng nhất và những gì đã xảy ra với họ" / Computerr) đã nhận được sự quản lý của máy chủ NASA và bắt cóc phần mềm của Trạm vũ trụ quốc tế.

Năm 2000, Vasily Gorshkov và Alexey Ivanov đã bị FBI bắt giữ ở Seattle. Họ bị buộc tội ăn cắp 16.000 số thẻ tín dụng từ Paypal, Western Union và Narabank.

Vào ngày 12 tháng 2 năm 2004, Microsoft đã công bố sự ăn cắp mã nguồn của hệ điều hành Windows 2000 trực tiếp từ mạng Microsoft. Dữ liệu bị bắt cóc đã được trình bày trên mạng, cho phép mọi người khám phá hệ điều hành từ bên trong. Mặc dù các biện pháp được thực hiện, chính Microsoft, cũng như FBI có thể tìm thấy những kẻ xâm nhập, gây ra một cú đánh vào danh tiếng của nhà sản xuất hệ điều hành lớn nhất thế giới.

Năm 2009, nguồn gốc Cuba Mỹ Alberto Gonzalez đã tổ chức vụ bắt cóc dữ liệu hàng chục triệu thẻ ngân hàng từ hệ thống thanh toán Heartland, TJX COS, Câu lạc bộ bán buôn của BJ và Barnes & Noble.

Trong năm 2010, virus máy tính (Stuxnet Iran xác nhận các ly tâm Stuxnet đã dừng ly tâm) đã làm hỏng hệ thống hạt nhân Iran. 20% ly tâm để làm giàu uranium đã bị vô hiệu hóa. Virus đã sao chép các bản ghi từ camera giám sát video và cuộn chúng để dịch vụ bảo mật không nhận thấy vòi của máy ly tâm trong chế độ khẩn cấp. Có lẽ, đây là sự phát triển của các dịch vụ đặc biệt của Israel với sự hỗ trợ của Hoa Kỳ.

Vào tháng 7 năm 2013, chính quyền Hoa Kỳ đã buộc tội các tin tặc hack hệ thống trao đổi điện tử NASDAQ, Hệ thống thanh toán Heartland Inc. và Carrefour S.A., cũng như Ngân hàng Bỉ của Ngân hàng Dexia Bỉ Bỉ. Trong bảy năm (!) Các hoạt động của nhóm Hacker đã bị đánh cắp dữ liệu 160 triệu thẻ tín dụng và quỹ đã bị xóa khỏi 800 nghìn tài khoản ngân hàng ở các quốc gia khác nhau. Chỉ có một trong những tin tặc bị bắt - Dmitry Smilian, phần còn lại, Nikolai Nosnkov, người La Mã của Kotov, Alexander Kalinin và Mikhail Rytikov, muốn. Chỉ có một thiệt hại tài chính nổi tiếng lên tới hàng trăm triệu đô la ("Mười cuộc tấn công hacker cấu hình cao nhất trong lịch sử Internet").

Từ năm 2006, Julian Assandge đã tổ chức một trang web cho phép bạn xuất bản các rò rỉ thông tin như ẩn danh ("Trường hợp của cuộc đời của Assange: rằng ông đã xoay sở để tiết lộ về CIA, Lầu năm góc, Elite của Hoa Kỳ và anh ta sẽ được cho nó). Assandzh, theo ông, nhận thông tin từ những người có khả năng chịu đựng bí mật và được quyết định độc lập để đưa bí mật cho công khai. Bất chấp những tuyên bố tiêu cực về Donald Trump, hành động của Assange "một cách dứt khoát trở thành một trong những yếu tố quan trọng trong chiến thắng của tỷ phú New York trong cuộc bầu cử."

Ngoài ra, các ấn phẩm gây ra rất nhiều vụ bê bối quốc tế. Đến nay, trang web đã xuất bản hơn 2,3 triệu tài liệu bí mật từ Hoa Kỳ, bao gồm thông tin và thông tin ngoại giao về CIA (Assange trong cuốn sách mới đã nói về sự phát triển liên tục của phần mềm gián điệp tại Hoa Kỳ).

Phạm vi bắt cóc từ các hệ thống thông tin tư nhân từ năm này sang năm khác cũng đang phát triển. Các nguồn cấp tin tức là những tiêu đề nhanh hơn về rò rỉ dữ liệu ngân hàng, mạng xã hội, dịch vụ web, cũng như các ứng dụng di động. Truy cập mở trên Internet Bản đồ của Trình theo dõi thể dục đã xuất hiện, tích lũy dữ liệu về các tuyến đường chạy hơn 27 triệu người từ năm 2015 đến 2017. Sự đặc biệt của tình huống là hình ngũ giác được mua cho quân đội khoảng 2500 người theo dõi thể dục trong khuôn khổ chiến dịch để chống béo phì. Do đó, thông tin cực kỳ nhạy cảm đã được tiết lộ, bao gồm các địa điểm có linh thán của các căn cứ quân sự nước ngoài của Hoa Kỳ (Hoa Kỳ được tiết lộ thông tin nhạy cảm và nguy hiểm bằng cách chạy bộ).

Năm 2018, nó đã được báo cáo về một trong những rò rỉ dữ liệu cá nhân lớn nhất trên thế giới. Năm 2020, Mariott Hotel có một bộ sưu tập tập thể ở Tòa án Tối cao Luân Đôn, Nhà báo Martin Bryant. Từ tháng 7 năm 2014 đến tháng 9 năm 2018, đó là, trong bốn năm (!) Những kẻ tấn công đã có quyền truy cập vào dữ liệu cá nhân của khách của chuỗi khách sạn Mariott, bao gồm địa chỉ nhà, địa chỉ email, số điện thoại, dữ liệu hộ chiếu và thẻ ngân hàng (nhóm khách sạn Marriott phải đối mặt với vụ kiện London vượt quá vi phạm dữ liệu khổng lồ).

Năm 2020, rò rỉ lớn nhất bệnh nhân bị covid-19 xảy ra ở Moscow. Dữ liệu cá nhân về hơn 300 nghìn bệnh đã có sẵn trên internet, bao gồm tên, địa chỉ cư trú, số điện thoại, chính sách bảo hiểm y tế, sinh nhật, chẩn đoán và nhiều hơn nữa (dit xác nhận sự rò rỉ của căn cứ với dữ liệu của coronavirus).

Theo người đứng đầu Trung tâm Khiếu nại về Tội phạm Internet FBI Hoa Kỳ, tổng số cybercrime đã đăng ký chỉ là 10-12% số thực tế. Điều này là do nỗi sợ hãi của các nạn nhân rằng tin tặc sẽ xuất bản thông tin của họ (Alexey Chernikov, "rò rỉ dữ liệu 2019: Thống kê, xu hướng và biện pháp an ninh mạng để giảm rủi ro hack"). Theo Báo cáo của DLA Piper (DLA Piper GDPR MOVE MOVEVECH 2020), chỉ năm 2019 tại châu Âu, hơn 160 nghìn khiếu nại về vi phạm luật dữ liệu cá nhân đã được ghi lại.

Mặc dù thực tế là tính xác thực của tất cả các tài liệu được công bố thường khó xác nhận hoặc bác bỏ, quy mô hack hệ thống thông tin và rò rỉ dữ liệu cá nhân và bí mật của chính phủ ảnh hưởng đến trí tưởng tượng. Chỉ an toàn để nói một điều về sự tích lũy dữ liệu máy tính tạo ra mối đe dọa tiềm tàng đối với người ngoài.

Đọc thêm