En Ünlü 10 Siber Saldırı

İnternetin ortaya çıkışı modern tarihin dönüm noktalarından biri oldu. Giderek küreselleşen modern dünyada, artık bakkal alışverişi gibi günlük bir ihtiyaç haline gelen mükemmel bir araçtı. Ne yazık ki her şeyin bir bedeli var. İnternet aynı zamanda hâlâ mücadele edecek araçlara sahip olmadığımız yepyeni bir güvenlik tehdidini de beraberinde getirdi: Siber saldırılar.

Dünya çapında ağ üzerinde çalışan ürün ve hizmetlere bağımlı olduğumuz için artık her şey dünyanın herhangi bir yerinden gelebilecek çeşitli siber saldırıların potansiyel hedefi haline geldi ve bu durum kolaylıkla büyük bir felakete dönüşebilir. Ülke çapında büyük bir elektrik kesintisinin veya hükümetin nükleer tesislerinin uzaktan düşmanca ele geçirilmesinin sonuçlarını hayal edin.

Gerçekte kaydedilen saldırılar henüz bu ölçeğe ulaşmamış olsa da, çok da geride değiller. Tarihin en büyük 10 siber saldırısı, dünya çapında kolluk kuvvetlerinin ve siber güvenlik kurumlarının tüm çabalarına rağmen, zamanla daha sık ve daha karmaşık hale geldiklerini kanıtlıyor.

10. Scientology Kilisesi

Scientology Kilisesi'nin tam olarak ne olduğunu veya ne yaptığını bilmiyoruz, ama konu bu değil. Bunun yerine, 2008 yılında Anonymous adlı yeni bir hacker grubu tarafından ciddi şekilde tehlikeye atılan siber güvenlik altyapılarına odaklanmak için buradayız. Bu, Tom Cruise hakkındaki videolarından birinin kilise tarafından kaldırılması nedeniyle sansür olarak adlandırdıkları şeye bir yanıttı.

İÇİNDE intikam Dünyanın dört bir yanından bilgisayar korsanları, kiliseyle ilişkili web sitelerini çökertmek için koordineli bir kampanya başlattı. Ayrıca, ofis faks makinelerini mesajlarla doldurma gibi kısmen dijital sabotaj yöntemleri de uyguladılar. Ölümcül olma ihtimali veya gerçek bir öneme sahip olma ihtimali düşük olsa da, bu ilk saldırı Anonim Dünya çapında manşetlere çıkan. Saldırının kendisi esas olarak şunları içeriyordu: saldırılar "hizmet reddi" türü Günümüzde bile hackerlar tarafından yaygın olarak kullanılan ve popülerliğini koruyan bir yöntemdir.

9. Genç NASA hack'i

21. günde 1999 NASA'nın sistemleri, ilk bakışta ulusal güvenliğe yönelik büyük ve koordineli bir saldırı gibi görünen olay nedeniyle kapatılmak zorunda kaldı. NASA Uzay Uçuş Merkezi'ndeki yaşam alanlarındaki sıcaklık ve nem kontrolleri de dahil olmak üzere 13 sistem tehlikeye girdi. Alabama'dan Marshall. Toplam hasar ekipman ve işçilik maliyetleriyle birlikte 41.000 doları aştı.

İnternette "c0mrade" adıyla bilinen aynı hacker, aynı dönemde ABD Savunma Tehdit Azaltma Ajansı'na paralel bir saldırı daha gerçekleştirmişti. 19 çalışanın kullanıcı adı ve şifrelerini ele geçirerek, bu bilgiler kullanılarak 10 askeri bilgisayara erişim sağlandı.

Bütün bunlar, yabancı bir gücün Amerika Birleşik Devletleri'ne yönelik ciddi bir saldırısı gibi görünse de aslında bunun sadece sıkılmış bir gençten ibaret olduğu ortaya çıkıyor. Jonathan James, gözaltına alınıp ıslah evine gönderildiğinde henüz 15 yaşındaydı kurum Alabama'da saldırı suçundan. Muhtemelen böylesine dikkat çekici bir saldırıyı gerçekleştiren en genç hacker'dı ve bu da onu o dönemde büyüyen hacker topluluğunda anında popüler hale getirdi.

8. KIIS-FM

KIIS-FM, 1990'lı yıllarda Los Angeles'ta popüler bir radyo istasyonuydu ve haftalık "Cuma'ya kadar bir Porsche kazan" yarışmasıyla ünlendi. Ödül olarak bir Porsche 944 S2 verildi ve kazanmak için yapmanız gereken tek şey 102. arayan olmaktı. Bu, Amerika'da yalnızca sabit hatlardan düzenlenen yarışmaların altın çağıydı ve Los Angeles'ın her yerinde insanlar şanslı olmak için otomatik arama cihazları ve diğer numaraları kullanıyordu.

Bu, kulağa güvenli bir sistem gibi geliyor olsa da (en azından bilgisayarların henüz emekleme aşamasında olduğu 1990'lar için), aslında öyle değildi. 1 Haziran 1999 Kevin Poulsen O zamanlar 24 yaşında üniversite terk olan bir genç, birkaç arkadaşıyla bir araya gelerek 101 çağrısını bekledi ve aramayı yapmadan önce istasyonun 25 telefon hattının tamamını hackleyip karıştırmaya başladı. ve bu onu 102. abone yaptı. Arabayı ele geçirmelerine rağmen kolluk kuvvetleri kısa sürede saldırıyı fark etti.

Kevin, anahtarlama ağlarını manipüle etme konusunda yetenekliydi ve daha önce KIIS-FM'in kullandığı gibi çeşitli telefon şirketi sistemlerine yönelik saldırılardan sorumlu olmuştu. Hırsızlıktan sonra bir süre kaçmayı başarsa da Kevin, sonunda Nisan 1991'de yakalandı ve beş yıl hapis cezasına çarptırıldı. sonuçlar .

7. Gündoğumu

Solar Sunrise, Şubat 1998'de Savunma Bakanlığı'na yönelik büyük ölçekli ve karmaşık bir saldırıya verilen geçici isimdi. Saldırganlar 20'den fazla sistemin kontrolünü tamamen ele geçirdi ve bunları kullanarak NASA gibi kurumlara ait hassas bilgilere erişti. , ABD Hava Kuvvetleri, Massachusetts Teknoloji Enstitüsü ve diğerleri. Ayrıca yüzlerce çalışanın kullanıcı adı ve şifrelerini çaldılar ve saldırıların dünyanın dört bir yanından geldiği görüldü.

Başlangıçta faillerin Irak istihbarat görevlileri olduğu düşünülüyordu. Daha sonra Aynı yıl ABD güçleri Irak'ı bombalamaya hazırlanıyordu. Savunma Bakan Yardımcısı bile adlandırılmış "Pentagon'un bugüne kadar gördüğü en organize ve sistematik saldırı."

Dünya çapında çok sayıda istihbarat teşkilatı, internet servis sağlayıcısı ve üst düzey askeri yetkililerin katıldığı kapsamlı bir soruşturmanın ardından saldırganların iki Kaliforniyalı ve bir İsrailli genç olduğu tespit edildi.

6. Ağlamak istiyorum

WannaCry isimli virüs, Mayıs 2017'de dünya çapında 230.000'den fazla Microsoft bilgisayarını etkiledi. Oldu fidye yazılımı — bilgisayarınızı bir şey karşılığında (genellikle kripto para birimi) rehin tutan bir tür kötü amaçlı kod. Bu durumda virüs, dünya çapında yüz binlerce kullanıcının kişisel dosyalarına ve diğer verilerine erişimini engelleyebildi ve karşılığında önemli miktarda Bitcoin talep etti. İşlem tamamlandıktan sonra, bilgisayar korsanları dosyaların kilidini açmak için şifre çözme anahtarları gönderir.

Dijital bir salgın gibiydi ve tek bir virüs olarak tanınmadan önce yüz binlerce sisteme yayıldı. her ne kadar daha önce Şu ana kadar herhangi bir hacker grubu bu olayın sorumluluğunu üstlenmedi. Yayılmasını durduran öldürme anahtarı sonunda bir güvenlik araştırmacısı tarafından keşfedildi Marcus Hutchins , fidye ödemeyi reddeden birçok kullanıcı dosyalarını asla kurtaramadı. Aynı saldırı iddiası kullanıldı vs. Tayvan Yarıiletken Üretim Şirketi Ltd. Ağustos 2018'de.

5. Sony PlayStation Ağı

Sony'nin PlayStation Network (PSN) ve Qriocity (şimdiki adıyla Sony Entertainment Network) şu anda bir sorunla karşı karşıya.saldırı 2011 yılında. Bilgisayar korsanları 100 milyondan fazla kullanıcının isimlerini, adreslerini, doğum tarihlerini, kullanıcı adlarını, parolalarını, güvenlik sorularını ve diğer kişisel bilgilerini içeren verileri çaldı. Sony, kredi kartı bilgilerinin yer aldığı iddialarını yalanladı ancak müşterilerine kartlarını taramaları yönünde tavsiyede bulunan bir açıklama yayınladı.uzlaşmaya varılmış her ihtimale karşı.

Bunlardan biri, değilse bile, en çok Tarihin en büyük kişisel veri sızıntısı yaşandı ve bunu kimin yaptığı hâlâ tam olarak bilinmiyor. Bu durum Sony için de büyük bir halkla ilişkiler felaketiydi, zira şirket aynı zamanda ABD'deki en büyük kredi kartı numarası depolarından biri. Saldırı, Sony'nin siber güvenlik altyapısının tamamen yeniden yapılandırılmasıyla doğrudan ilgiliydi; her şeyin tekrar çalışır duruma getirilmesi üç haftadan fazla sürdü.

4. Mafya Dövüşü

Şubat ayında 2000 Birçok büyük dijital perakende satış noktası büyük bir hizmet reddi saldırısına maruz kaldı. Hedefte Amazon, eBay, Yahoo!, CNN ve Dell gibi erken dönem İnternet girişimleri vardı. Söylemeye gerek yok, bu durum Wall Street yatırımcıları arasında büyük bir paniğe yol açtı, çünkü başarılı saldırı, onların iddia ettikleri kadar güvende olmadıklarını kanıtladı.

Aslında oldukça etkileyiciydi, özellikle de bunu 15 yaşında birinin yapması göz önüne alındığında. O zamanlar lise son sınıf öğrencisi olan Michael Kals, Quebec Kanada, ilk kez birçok üniversite ağının kontrolünü ele geçirdi. Daha sonra, birleşik bilgisayar güçlerini kullanarak büyük saldırılar gerçekleştirdi ve hedeflenen tüm web sitelerini birkaç saat içinde kapattı.

Bu, dikkat çeken bir davaydı çünkü Başkan Clinton'ı üst düzey bir güvenlik toplantısı düzenlemeye sevk etti ve siber saldırılar gibi hızla ortaya çıkan bir soruna medyada geniş yer verdi. Ancak saldırının gerçek bir zarara yol açması amaçlanmamıştı, aslında diğer hacker gruplarına karşı bir tür taktik olarak yapılmıştı. Michael en sonunda sekiz ay hapis cezasına çarptırıldı.gençlik kolonisinde hapis .

3. Dekan

Dağıtılmış hizmet reddi saldırıları veya DDoS -Saldırılar, kullanıcıların belirli bir çevrimiçi hizmete erişimini engellemeyi amaçlamaktadır. Bu, sıradan bir web sitesini meme görselleriyle değiştirmek gibi zararsız bir şey veya güvenlik personelinin ülkelerinin askeri tesislerine erişimini engellemek gibi ciddi bir şey olabilir. Neyse ki şimdiye kadar buna benzer bir şey denenmedi, ancak DDoS saldırılarının zaman geçtikçe daha ciddi ve karmaşık hale geldiği kesin.

Tarihin en büyük DDoS saldırısı, büyük bir internet alan adı servisi olan Dyn'i hedef aldı. İnternetin telefon rehberi gibidir; IP adreslerini web sitesi adlarına ve perde arkasındaki diğer konum belirleyicilere bağlar. Saldırıda Netflix, Twitter, Spotify, Reddit, CNN ve PayPal gibi büyük internet kuruluşlarının web siteleri ve medya kuruluşları çöktü. New York Times Ve Wall Street Dergisi .

Saldırının nihayetinde şuna bağlı olduğu ortaya çıktı: üç hacker tarafından Aralık 2017'de suçlarını kabul eden Josiah White, Dalton Norman ve Paras Jha.

2. Heartland Ödeme Sistemleri A.Ş.

Heartland Payment Systems, Amerika Birleşik Devletleri'nin en büyük ödeme sistemlerinden biri olan Global Payments'ın bir yan kuruluşudur. Daha fazlası 2008 yılında Şirket, tarihinin en ciddi güvenlik ihlallerinden birinin kurbanı oldu; ödeme sistemi saldırıya uğradı ve on milyonlarca müşteriye ait kredi kartı bilgileri de dahil olmak üzere hassas veriler çalındı. Saldırının tam kapsamını henüz bilmediğimiz için gerçek rakamın çok daha yüksek olması da mümkün.

Saldırının birine atfedildiği ortaya çıktı Albert Gonzalez , daha sonra bu nedenle 20 yıl hapis cezasına çarptırıldı. Ancak artık çok geçti, çünkü zarar çoktan verilmişti. Saldırı, şirkete yaklaşık 140 milyon dolarlık zarara mal olacak, ayrıca ödemeler Visa ve American Express'e 63,5 milyon dolar tutarında ek olarak 26 milyon dolar da hukuki masraf ödendi.

1. Mt.Goks

Mt.Gox Tokyo merkezli bir kripto para borsasıydı. 2013 yılına gelindiğinde, henüz erken aşamalarında olan ve hack'lenmeye ve manipülasyona açık olan büyüyen bir alanda kendini en büyük borsa olarak kanıtlamıştı. Bazı tahminlere göre, dünya çapında işlem gören tüm Bitcoin'lerin 70%'den fazlası zirve döneminde Mt.Gox'tan geçiyordu ve bu da onu hevesli hacker'lar için ideal bir hedef haline getiriyordu.

Elbette borsa 2014 yılında hacklendi ve bir geceden fazla bir sürede 850 000 Bitcoinler. Çok da karmaşık bir saldırı değildi, saldırganlar basitçe emir defterini kullanarak fiyatı manipüle ediyor ve mümkün olduğunca çok Bitcoin biriktirmek için sahtekarlık amaçlı işlemler yapıyorlardı. Kripto para alanında düzenleme veya hükümet denetiminin eksikliği nedeniyle, failler hiçbir zaman adalete teslim edilemedi, ancak zaman içinde 200.000'den fazla Bitcoin kurtarıldı. Yazının yazıldığı sırada çalınan coin'lerin toplam değeri 23 milyar doların üzerindeydi ve bu, kayıplar açısından tarihin en büyük hack'iydi.