Список инцидентов взлома систем безопасности

Список инцидентов взлома систем безопасности охватывает важные или заслуживающие внимания события в истории взлома систем безопасности .

• Фокусник и изобретатель Невил Маскелайн срывает публичную демонстрацию Джоном Эмброузом Флемингом якобы безопасной технологии беспроводной телеграфии Гульельмо Маркони , отправляя оскорбительные сообщения азбукой Морзе через проектор в зале. ^[1]

• Польские криптологи Мариан Реевский , Хенрик Зигальский и Ежи Ружицкий взломали машинный код Enigma.

• Алан Тьюринг , Гордон Уэлчман и Гарольд Кин работали вместе над разработкой Bombe (на основе работ Реевского по Bomba ). Использование машиной Enigma надежно малого пространства ключей делает ее уязвимой для перебора.

• Рене Кармилль , генеральный контролер французской армии режима Виши , взломал систему перфокарт, которую нацисты использовали для поиска евреев. ^[2]

• Теория, лежащая в основе компьютерных вирусов, была впервые обнародована в 1949 году, когда пионер компьютерной техники Джон фон Нейман представил статью под названием «Теория и организация сложных автоматов». В статье фон Нейман предположил, что компьютерные программы могут воспроизводить себя. ^[3]

• В Массачусетском технологическом институте слово «hack» впервые стало означать игру с машинами. В протоколе заседания Клуба технического моделирования железных дорог от апреля 1955 года говорится, что «г-н Экклз просит всех, кто работает или занимается взломом электрической системы, выключать питание, чтобы избежать перегорания предохранителя». ^[4]

• Джо « Джойбабблз » Энгрессия, слепой семилетний мальчик с абсолютным слухом, обнаружил, что насвистывание четвертой ноты «ми» выше первой ноты «до» (частота 2600 Гц) создает помехи в работе автоматизированных телефонных систем AT&T, тем самым непреднамеренно открывая возможности для фрикинга .

• Для взаимодействия с автоматизированными телефонными системами используются различные фрикинг-устройства .

• Первое упоминание о вредоносном взломе встречается в студенческой газете Массачусетского технологического института The Tech , где упоминаются « телефонные хакеры », связывающие линии с Гарвардом , настраивающие PDP-1 для совершения бесплатных звонков, военных звонков и накапливающие большие телефонные счета. ^{[5] [6] [7]}

• Уильям Д. Мэтьюз из Массачусетского технологического института обнаружил уязвимость в CTSS , работающем на IBM 7094. Стандартный текстовый редактор в системе был разработан для использования одним пользователем одновременно, работающим в одном каталоге, и поэтому он создавал временный файл с постоянным именем для всех экземпляров редактора. Уязвимость была обнаружена, когда два системных программиста одновременно редактировали, и временные файлы для сообщения дня и файла паролей поменялись местами, в результате чего содержимое файла паролей системного CTSS отображалось любому пользователю, входящему в систему. ^{[8] [9] [10] [11]}

• Первый известный случай взлома сети произошел, когда членам компьютерного клуба в пригородной средней школе Чикаго был предоставлен доступ к сети IBM APL . Осенью 1967 года IBM (через Science Research Associates ) обратилась в среднюю школу Эванстон Тауншип с предложением четырех терминалов на базе телетайпа 2741 Selectric с коммутируемым модемным подключением к экспериментальной компьютерной системе, которая реализовала раннюю версию языка программирования APL. Сетевая система APL была структурирована в рабочие пространства, которые были назначены различным клиентам, использующим систему. Работая самостоятельно, студенты быстро изучили язык и систему. Они могли свободно исследовать систему, часто используя существующий код, доступный в общественных рабочих пространствах, в качестве моделей для своих собственных творений. В конце концов, любопытство заставило студентов исследовать более широкий контекст системы. Эта первая неформальная попытка проникновения в сеть была позже признана помогающей укрепить безопасность одной из первых общедоступных сетей: ^[12]

  Science Research Associates взялись написать полную систему APL для IBM 1500. Они смоделировали свою систему по образцу APL/360 , которая к тому времени была разработана и широко использовалась в IBM, используя код, заимствованный из MAT/1500, где это было возможно. В своей документации они выражают благодарность «нескольким старшеклассникам за их желание разбомбить систему». Это был ранний пример своего рода спортивной, но очень эффективной отладки, которая часто повторялась в ходе эволюции систем APL.

• Джон Т. Дрейпер (позже прозванный Капитаном Кранчем), его друг Джо Энгрессия (также известный как Джойбабблс ) и фрикинг с использованием телефонов с синими ящиками попали в новости благодаря статье в журнале Esquire ^{. [13]}

• Кевин Митник взламывает свою первую крупную компьютерную систему, Ark, компьютерную систему, которую Digital Equipment Corporation (DEC) использовала для разработки программного обеспечения своей операционной системы RSTS/E . ^[14]

• ФБР расследует нарушение безопасности в National CSS (NCSS). The New York Times , сообщая об инциденте в 1981 году, описывает хакеров как ^[15]

Технические эксперты, опытные, часто молодые программисты, которые почти причудливо исследуют защиту компьютерной системы, выясняя пределы и возможности машины. Несмотря на свою, казалось бы, подрывную роль, хакеры являются признанным активом в компьютерной индустрии, часто высоко ценимым.

Газета описывает деятельность белой шляпы как часть «вредной, но извращенно позитивной «хакерской» традиции». Когда сотрудник National CSS раскрыл существование своего взломщика паролей , который он использовал для учетных записей клиентов, компания отчитала его не за написание программного обеспечения, а за то, что он не раскрыл его раньше. В письме с выговором говорилось, что «Компания осознает выгоду для NCSS и фактически поощряет усилия сотрудников по выявлению уязвимостей безопасности вице-президента, каталога и другого конфиденциального программного обеспечения в файлах». ^[15]

• В Германии создается Chaos Computer Club .
• Ян Мерфи, он же Капитан Зап, был первым взломщиком, которого судили и осудили как преступника. Мерфи взломал компьютеры AT&T в 1981 году и изменил внутренние часы, которые измеряли тарифы на оплату счетов. Люди получали скидки за ночные звонки, когда звонили в полдень. Конечно, искатели выгодных предложений, которые ждали до полуночи, чтобы позвонить на междугородние номера, были поражены высокими счетами. ^[16]

• 414 взламывают 60 компьютерных систем в учреждениях, от Лос-Аламосской национальной лаборатории до Мемориального онкологического центра имени Слоуна-Кеттеринга на Манхэттене . ^[17] Инцидент появился в качестве заглавной статьи Newsweek под заголовком «Осторожно: хакеры в деле». ^[18] В результате Палата представителей США провела слушания по компьютерной безопасности и приняла несколько законов.
• Группа KILOBAUD была сформирована в феврале, положив начало серии других хакерских групп, образовавшихся вскоре после этого.
• Фильм «Военные игры» знакомит широкую общественность с явлением хакерства и создает определенную степень массовой паранойи относительно хакеров и их предполагаемых способностей остановить мир, запустив ядерные МБР . ^[19]
• Палата представителей США начинает слушания по делу о взломе компьютерной безопасности. ^[20]
• В своей лекции по случаю вручения премии Тьюринга Кен Томпсон упоминает «хакерство» и описывает уязвимость системы безопасности, которую он называет « троянским конем ». ^[21]

• Некто, называющий себя Лексом Лютором, основывает Легион Смерти . Названный в честь утреннего мультфильма в субботу, LOD имел репутацию привлекающего «лучших из лучших» — пока один из самых талантливых членов по имени Файбер Оптик не враждовал с Легионом Смерти Эриком Бладэксом и не был «выброшен из клуба». Друзья Файбера сформировали конкурирующую группу, Мастера Обмана .
• Закон о всеобъемлющем контроле за преступностью предоставляет Секретной службе юрисдикцию в отношении компьютерного мошенничества .
• В Лаббоке, штат Техас , формируется культ мертвой коровы , который начинает издавать свой электронный журнал .
• Хакерский журнал 2600 начал регулярно издаваться, как раз когда TAP выпускал свой последний номер. Редактор 2600 , « Эммануэль Голдштейн » (настоящее имя Эрик Корли ), взял себе псевдоним от лидера сопротивления из романа Джорджа Оруэлла «1984» . Издание дает советы будущим хакерам и телефонным фрикерам, а также комментарии по хакерским проблемам того времени. Сегодня копии 2600 продаются в большинстве крупных розничных книжных магазинов.
• Chaos Communication Congress — ежегодная европейская хакерская конференция, организованная Chaos Computer Club , проводится в Гамбурге , Германия.
• Опубликован новаторский научно-фантастический роман Уильяма Гибсона «Нейромант » о «Кейсе», футуристическом компьютерном хакере. Считающийся первым крупным киберпанковским романом, он ввел в хакерский жаргон такие термины, как « киберпространство », «матрица», «симстим» и « ICE ».

• KILOBAUD реорганизуется в PHIRM и начинает системное администрирование сотен BBS по всей территории США, Канады и Европы.
• Создан интернет-журнал Phrack .
• В Великобритании опубликовано «Справочник хакера» ^{. [22]}
• ФБР, Секретная служба, прокуратура округа Миддлсекс в штате Нью-Джерси и различные местные правоохранительные органы одновременно выдали семь ордеров на обыск по всему Нью-Джерси 12 июля 1985 года, конфисковав оборудование как у операторов BBS, так и у пользователей за «соучастие в компьютерной краже» ^[23] в соответствии с недавно принятым, но еще не проверенным уголовным законом. ^[24] Это известно как «Операция по задержанию частного сектора» ^[25] или «Изъятие BBS 2600» ^[26] и замешало в этом системного оператора BBS частного сектора, управляющего магазином (также системного оператора BBS), Беовульфа, Реда Баркетту, Вампира, системного оператора BBS NJ Hack Shack и системного оператора BBS Treasure Chest.

• После все большего числа взломов правительственных и корпоративных компьютеров Конгресс принимает Закон о компьютерном мошенничестве и злоупотреблении , который делает преступлением взлом компьютерных систем. Однако закон не распространяется на несовершеннолетних. ^{[ необходима цитата ] [27]}
• Роберт Шифрин и Стивен Голд осуждены за доступ к счету Telecom Gold , принадлежащему герцогу Эдинбургскому, в соответствии с Законом о подделке и фальсификации 1981 года в Соединенном Королевстве, что является первым обвинительным приговором за незаконный доступ к компьютерной системе. После апелляции приговор был отменен, поскольку взлом не подпадает под юридическое определение подделки. ^[28]
• Арест хакера, называющего себя The Mentor. Вскоре после ареста он опубликовал ныне известный трактат, который стал известен как Hacker Manifesto в электронном журнале Phrack . Он до сих пор остается самым известным произведением хакерской литературы и часто используется для иллюстрации образа мышления хакеров.
• Астроном Клиффорд Столл играет ключевую роль в выслеживании хакера Маркуса Гесса , события которого позже были описаны в книге Столла 1990 года «Яйцо кукушки» . ^[29]

• «Червь» Christmas Tree EXEC вызывает серьезные сбои в работе сетей VNET , BITNET и EARN . ^[30]

• Червь Морриса . Аспирант Роберт Т. Моррис-младший из Корнеллского университета запускает червя в правительственной сети ARPAnet (предшественнике Интернета). ^{[31] [32]} Червь распространяется на 6000 сетевых компьютеров, засоряя правительственные и университетские системы. Роберт Моррис уволен из Корнелла, приговорен к трем годам испытательного срока и штрафу в размере 10 000 долларов. ^[33]
• Первый национальный банк Чикаго стал жертвой компьютерной кражи на сумму 70 миллионов долларов.
• Группа реагирования на компьютерные инциденты (CERT) создана DARPA для решения вопросов сетевой безопасности .
• Дед Мороз (компьютерный червь) распространяется по сетям DECnet .

• Джуд Милхон (он же St Jude) и RU Sirius запускают MONDO 2000 , крупный журнал о технологиях и стиле жизни 90-х годов, в Беркли, Калифорния .
• Политически мотивированный червь WANK распространяется по DECnet .
• Начинается издание голландского журнала Hack-Tic .
• Опубликована книга Клиффорда Столла « Яйцо кукушки» .
• Обнаружение СПИДа (троянского коня) является первым случаем обнаружения программы-вымогателя.

• Введена операция Sundevil . После длительного расследования агенты Секретной службы нападают на организаторов и видных членов BBS в 14 городах США, включая Legion of Doom , проводя ранние утренние рейды и аресты. Аресты связаны и направлены на борьбу с кражами кредитных карт, телефонным и проводным мошенничеством. Результатом является распад хакерского сообщества, члены которого доносят друг на друга в обмен на иммунитет. Офисы Steve Jackson Games также подвергаются обыскам, а исходный материал по ролевой игре GURPS Cyberpunk конфискуется, возможно, потому, что правительство опасается, что это «руководство по компьютерным преступлениям». Возникают юридические баталии, которые приводят к формированию Electronic Frontier Foundation , включая суд над Knight Lightning .
• Австралийская федеральная полиция, отслеживающая членов Realm Phoenix , Electron и Nom, стала первыми в мире, кто использовал удаленный перехват данных для получения доказательств для судебного преследования за компьютерное преступление. ^[34]
• В Великобритании в 1990 году принят Закон о неправомерном использовании компьютеров, который криминализирует любой несанкционированный доступ к компьютерным системам .

• Выход фильма «Кроссовки» , в котором экспертов по безопасности шантажом заставляют украсть универсальный декодер для систем шифрования .
• Один из первых интернет-провайдеров, MindVox , открывается для публики.
• Болгарский вирусописатель Dark Avenger написал 1260 , первое известное использование полиморфного кода , используемого для обхода типа распознавания образов, используемого антивирусным программным обеспечением , а в настоящее время также системами обнаружения вторжений . ^{[ необходима цитата ] [35] [36]}
• Публикация руководством по взлому для проникновения в кредитное бюро TRW компанией Infinite Possibilities Society (IPS) приводит к аресту Секретной службой США доктора Рипко, системного оператора Ripco BBS, упомянутого в руководстве IPS . ^[37]

• Первая хакерская конференция DEF CON проходит в Лас-Вегасе . Конференция должна была стать одноразовой вечеринкой, чтобы попрощаться с BBS (теперь замененными на Интернет), но встреча оказалась настолько популярной, что стала ежегодным мероприятием.
• AOL предоставляет своим пользователям доступ к Usenet , приближая Вечный сентябрь .

• Лето: Российские крэкеры выкачали 10 миллионов долларов из Citibank и перевели деньги на банковские счета по всему миру. Владимир Левин , 30-летний главарь, использовал свой рабочий ноутбук после работы, чтобы перевести средства на счета в Финляндии и Израиле . Левин предстал перед судом в Соединенных Штатах и ​​был приговорен к трем годам тюрьмы. Власти вернули все, кроме 400 000 долларов украденных денег.
• Хакеры быстро адаптируются к появлению Всемирной паутины , перенося всю свою информацию с инструкциями и хакерские программы со старых BBS на новые хакерские веб-сайты .
• Выпущено AOHell , бесплатное приложение , позволяющее растущему сообществу неопытных скрипт-кидди сеять хаос в America Online . В течение нескольких дней сотни тысяч пользователей AOL обнаруживают, что их почтовые ящики переполнены многомегабайтными почтовыми бомбами , а их чаты нарушаются спам- сообщениями.
• 27 декабря: После атаки по подмене IP-адреса Кевином Митником эксперт по компьютерной безопасности Цутому Шимомура начал получать звонки-розыгрыши, которые популяризировали фразу « Мое кунг-фу сильнее твоего ». ^[38]

• Выходят фильмы «Сеть» и «Хакеры» .
• Канадский интернет-провайдер dlcwest.com был взломан, а веб-сайт был заменен графикой и подписью «Вас взломали MOFO»
• Секретная служба США провела рейд и арестовала 12 и 6 хакеров сотовых телефонов в ходе операции «Киберловушка»
• 22 февраля: ФБР проводит обыск в «Телефонных мастерах». ^[39]

• Хакеры изменяют веб-сайты Министерства юстиции США (август), ЦРУ (октябрь) и ВВС США (декабрь).
• Канадская хакерская группа Brotherhood взламывает Канадскую вещательную корпорацию .
• Хакер из Аризоны Джон Сабо, известный как FizzleB/Peanut, был арестован за взлом канадского интернет-провайдера dlcwest.com, утверждая, что компания обманывает клиентов, выставляя им завышенные счета.
• Главное контрольно-ревизионное управление США сообщает, что только в 1995 году хакеры пытались взломать компьютерные файлы Министерства обороны около 250 000 раз, при этом уровень успеха составил около 65% и ежегодно удваивается. ^{[40] [41] [42] [43]}
• Криптовирусология зародилась с изобретением криптовирусного протокола вымогательства, который впоследствии лег в основу современных программ-вымогателей . ^[44]

• Выпущена величайшая программа взлома AOL, Lucifer-X от NailZ. В течение нескольких дней AOL бесплатно используют сотни тысяч пользователей.
• 16-летний хорватский юноша проникает в компьютеры на базе ВВС США на острове Гуам . ^[45]
• Июнь: Eligible Receiver 97 проверяет готовность американского правительства противостоять кибератакам .
• Декабрь: Журнал «Информационная безопасность» ^[46] публикует первый выпуск. ^{[ необходимо разъяснение ]}
• Первые громкие атаки на операционную систему Windows NT от Microsoft ^[47]

• Январь: Yahoo! уведомляет пользователей Интернета, что любой, кто посещал его сайт в прошлом месяце, мог загрузить логическую бомбу и червя , внедренные хакерами, утверждающими, что «логическая бомба» взорвется, если компьютерный хакер Кевин Митник не будет освобожден из тюрьмы. ^[48]
• Февраль: Консорциум программного обеспечения Интернета предлагает использовать DNSSEC ( расширения безопасности системы доменных имен ) для защиты DNS-серверов .
• 19 мая: Семь членов хакерского аналитического центра, известного как L0pht, дают показания перед Комитетом по делам правительства Конгресса США на тему «Слабая компьютерная безопасность в правительстве».
• Июнь: Информационная безопасность публикует свой первый ежегодный отраслевой обзор, в котором говорится, что почти три четверти организаций пострадали от инцидентов безопасности в предыдущем году. ^{[ необходимо разъяснение ]}
• Сентябрь: Electronic Disturbance Theater , онлайн- группа политического перформанса , атакует веб-сайты Пентагона , президента Мексики Эрнесто Седильо и Франкфуртской фондовой биржи , называя это концептуальным искусством и утверждая, что это протест против подавления Сапатистской армии национального освобождения на юге Мексики. EDT использует программное обеспечение FloodNet, чтобы бомбардировать своих оппонентов запросами на доступ. ^[49]
• Октябрь: « Генеральный прокурор США Джанет Рено объявляет о создании Национального центра защиты инфраструктуры ».

• Безопасность программного обеспечения становится мейнстримом После выпуска Microsoft Windows 98 1999 год становится знаменательным годом для безопасности (и взлома). Сотни рекомендаций и исправлений выпускаются в ответ на вновь обнаруженные (и широко разрекламированные) ошибки в Windows и других коммерческих программных продуктах. Множество поставщиков программного обеспечения безопасности выпускают антихакерские продукты для использования на домашних компьютерах.
• Президент США Билл Клинтон объявляет об инициативе стоимостью 1,46 млрд долларов по улучшению правительственной компьютерной безопасности . План предусматривает создание сети мониторов обнаружения вторжений для определенных федеральных агентств и поощрение частного сектора сделать то же самое.
• 7 января: «Легион подполья» (LoU) объявляет «войну» правительствам Ирака и Китайской Народной Республики. Международная коалиция хакеров (включая Cult of the Dead Cow , персонал 2600 , персонал Phrack , L0pht и Chaos Computer Club ) опубликовала совместное заявление (CRD 990107 — Хакеры на планете Земля против информационной войны), осуждающее объявление войны LoU. LoU ответило отзывом своего заявления.
• Март: Выпущен червь Melissa , который быстро становится самой дорогостоящей эпидемией вредоносного ПО на сегодняшний день.
• Июль: Cult of the Dead Cow выпускает Back Orifice 2000 на DEF CON .
• Август: Кевин Митник приговорен к 5 годам лишения свободы, из которых более 4 лет он уже провел в предварительном заключении, включая 8 месяцев одиночного заключения.
• Сентябрь: Группа Level Seven Crew взламывает сайт посольства США в Китае и размещает на сайте посольства расистские, антиправительственные лозунги в связи с взрывами посольства США в 1998 году . ^[50]
• 16 сентября: Министерство юстиции США выносит приговор «мастерам телефонов». ^[51]
• Октябрь: American Express представляет смарт-карту «Blue» — первую в отрасли кредитную карту на основе чипа в США.
• 17 ноября: Хакер, которого интервьюировала Хилли Роуз во время радиошоу Coast to Coast AM (тогда ведущим был Арт Белл ), раскрывает заговор Аль-Каиды с целью сорвать поезда Amtrak . Это приводит к принудительной остановке всех поездов из-за Y2K в качестве меры безопасности.

• Май: Червь ILOVEYOU , также известный как червь VBS/Loveletter и Love Bug, — это компьютерный червь, написанный на VBScript. Он заразил миллионы компьютеров по всему миру в течение нескольких часов после своего выпуска. Он считается одним из самых вредоносных червей. Он возник на Филиппинах; создан студентом AMA Computer College Онелем де Гусманом для своей диссертации.
• Сентябрь: Компьютерный хакер Джонатан Джеймс стал первым несовершеннолетним, отбывающим тюремное заключение за хакерство.

• Microsoft становится заметной жертвой нового типа взлома, который атакует сервер доменных имен . В этих атаках типа «отказ в обслуживании» пути DNS, которые ведут пользователей на веб-сайты Microsoft, повреждаются.
• Февраль: Голландский взломщик выпускает вирус Анны Курниковой , вызывая волну вирусов, которые соблазняют пользователей открыть зараженное вложение, обещая сексуальную фотографию российской звезды тенниса .
• Апрель: Агенты ФБР обманом заставляют двух российских взломщиков приехать в США и рассказать, как они взламывали американские банки. ^[52]
• Июль: Российский программист Дмитрий Скляров арестован на ежегодной хакерской конвенции DEF CON . Он стал первым человеком, которому было предъявлено уголовное обвинение в нарушении Закона об авторском праве в цифровую эпоху (DMCA).
• Август: червь Code Red заражает десятки тысяч машин.
• В ответ на атаки на Всемирный торговый центр 11 сентября создан Национальный альянс по кибербезопасности (NCSA). ^[53]

• Январь: Билл Гейтс постановляет, что Microsoft будет обеспечивать безопасность своих продуктов и услуг, и начинает масштабную внутреннюю кампанию по обучению и контролю качества .
• Март: Гэри Маккиннон арестован за несанкционированный доступ к компьютерам армии США и НАСА.
• Май: Klez.H , вариант червя, обнаруженный в ноябре 2001 года, становится крупнейшей вспышкой вредоносного ПО по количеству зараженных машин, но наносит незначительный материальный ущерб.
• Июнь: Администрация Буша подает законопроект о создании Министерства внутренней безопасности , которое, среди прочего, будет отвечать за защиту критически важной ИТ- инфраструктуры страны .
• Август: Исследователь Крис Пейджет публикует статью, описывающую « атаку сокрушения », в которой подробно описывается, как неаутентифицированная система обмена сообщениями Windows может быть использована для захвата машины. Статья поднимает вопросы о том, насколько защищенной может быть Windows. Однако ее в значительной степени высмеивают как нерелевантную, поскольку описанные в ней уязвимости вызваны уязвимыми приложениями (размещением окон на рабочем столе с ненадлежащими привилегиями), а не внутренним недостатком операционной системы.
• Октябрь: Международный консорциум по сертификации безопасности информационных систем (ISC)² выдает 10 000-й сертификат CISSP .

• Была создана группа хактивистов Anonymous .
• Март: Cult of the Dead Cow и Hacktivismo получают разрешение от Министерства торговли США на экспорт программного обеспечения, использующего надежное шифрование.

• Март: Сайт правительства Новой Зеландии (Национальной партии) был взломан хактивистской группой BlackMask ^[54]
• Июль: Северная Корея утверждает, что подготовила 500 хакеров, которые успешно взламывают компьютерные системы Южной Кореи, Японии и их союзников. ^[55]
• Октябрь: Национальный альянс по кибербезопасности и Министерство внутренней безопасности США инициировали Национальный месяц осведомленности о кибербезопасности.

• 2 апреля: Рафаэль Нуньес (он же RaFa), известный член хакерской группы World of Hell, арестован после прибытия в международный аэропорт Майами за взлом компьютерной системы Агентства оборонных информационных систем в июне 2001 года. ^[56]
• 13 сентября: Кэмерон Лакруа приговорен к 11 месяцам за получение доступа к сети T-Mobile и использование Sidekick Пэрис Хилтон . [ ^57]
• 3 ноября: Джинсон Джеймс Анчета , которого прокуроры считают членом «Botmaster Underground», группы скрипт-кидди, в основном известной своим чрезмерным использованием атак ботов и распространением огромного количества спама , был взят под стражу после того, как его заманили в офис ФБР в Лос-Анджелесе. ^[58]

• Январь: Обнаружен один из немногих червей, который последовал примеру старого вредоносного ПО, уничтожающего данные, а не накапливающего зомби-сети для запуска атак. У него были разные названия, включая Kama Sutra (используется большинством сообщений СМИ), Black Worm, Mywife, Blackmal, Nyxem версии D, Kapser, KillAV, Grew и CME-24. Червь распространялся через адресные книги клиентов электронной почты, искал документы и заполнял их мусором, вместо того чтобы удалять их, чтобы запутать пользователя. Он также поражал счетчик веб-страниц, когда захватывал управление, что позволяло программисту, создавшему его, а также всему миру отслеживать ход червя. Он заменял документы случайным мусором третьего числа каждого месяца. Он был раскручен СМИ, но на самом деле затронул относительно небольшое количество компьютеров и не представлял реальной угрозы для большинства пользователей.
• Май: Джинсон Джеймс Анчета получает 57-месячный тюремный срок, ^[59] и обязан выплатить ущерб в размере $15 000 Центру ВВС в Чайна-Лейк и Агентству оборонных информационных систем за ущерб, нанесенный в результате DDoS-атак и взлома. Анчета также должен был передать свои доходы правительству, в том числе $60 000 наличными, BMW и компьютерное оборудование. ^[59]
• Май: Крупнейшая дефейс-атака в истории Интернета на тот момент была совершена турецким хакером iSKORPiTX, который успешно взломал 21 549 веб-сайтов одним ударом. ^[60]
• Июль: Роберт Мур и Эдвин Пенья стали первыми людьми, обвиненными властями США во взломе VoIP. Роберт Мур отсидел 2 года в федеральной тюрьме и получил компенсацию в размере 152 000 долларов. После того, как Эдвин Пенья был пойман после того, как сбежал из страны и скрывался от властей почти 2 года, его приговорили к 10 годам и выплатили компенсацию в размере 1 миллиона долларов. ^[61]
• Сентябрь: Viodentia выпускает инструмент FairUse4WM, который удаляет информацию DRM из файлов Windows Media Audio (WMA), загруженных с таких музыкальных сервисов, как Yahoo! Unlimited, Napster, Rhapsody Music и Urge.

• 17 мая: Эстония восстанавливается после масштабной атаки типа «отказ в обслуживании» ^[62]
• 13 июня: Операция ФБР Bot Roast обнаруживает более 1 миллиона жертв ботнета ^[63]
• 21 июня: Инцидент с целевым фишингом в офисе министра обороны приводит к краже конфиденциальной информации Министерства обороны США, что приводит к значительным изменениям в идентификации и проверке источника сообщений в OSD. ^{[64] [65]}

• 11 августа: Веб-сайт Организации Объединенных Наций взломан индийским хакером Панкаджем Кумаром Сингхом. ^[66]
• 14 ноября: Panda Burning Incense, известный под несколькими другими названиями, включая Fujacks и Radoppan.T, привел к аресту восьми человек в Китае. Panda Burning Incense был паразитическим вирусом, который заражал исполняемые файлы на ПК. При заражении значок исполняемого файла менялся на изображение панды, держащей три палочки ладана. Эти аресты стали первыми за написание вирусов в Китае. ^[67]

• 17 января: Проект Chanology ; Anonymous атакует серверы веб-сайтов Scientology по всему миру. Частные документы крадутся с компьютеров Scientology и распространяются через Интернет.
• 7 марта: Около 20 китайских хакеров утверждают, что получили доступ к самым секретным сайтам мира, включая Пентагон . Они действовали из квартиры на китайском острове. ^[68]
• 14 марта: Сайт Trend Micro успешно взломан турецким хакером Джанизари (он же Утку). ^[69]

• 4 апреля: Червь Conficker проник в миллионы ПК по всему миру, включая многие правительственные компьютерные сети с высоким уровнем безопасности. ^[70]

• 12 января: Операция «Аврора» Google публично раскрывает ^[71] , что она стала объектом «крайне сложной и целенаправленной атаки на нашу корпоративную инфраструктуру, исходящей из Китая, которая привела к краже интеллектуальной собственности Google».
• Июнь: Stuxnet Червь Stuxnet обнаружен VirusBlokAda. Stuxnet был необычен тем, что, хотя он распространялся через компьютеры Windows, его полезная нагрузка была нацелена только на одну конкретную модель и тип систем SCADA . Постепенно стало ясно, что это была кибератака на ядерные объекты Ирана — большинство экспертов полагали, что за ней стоял Израиль ^[72] — возможно, с помощью США.
• 3 декабря: В Индии прошла первая конференция по вредоносным программам MALCON . Основанная Раджшекхаром Мурти, вредоносные программисты приглашаются продемонстрировать свои навыки на этом ежегодном мероприятии, поддерживаемом правительством Индии.

• Создана хакерская группа Lulz Security .
• 9 апреля: сайт Bank of America был взломан турецким хакером по имени JeOPaRDY. Сообщается, что в результате взлома было украдено около 85 000 номеров кредитных карт и счетов. Сотрудники банка говорят, что на этой веб-странице нет личной информации о клиентах. ФБР проводит расследование, чтобы отследить инкриминируемого хакера. ^[73]
• 17 апреля: « внешнее вторжение » отключает PlayStation Network и ставит под угрозу персональные данные (возможно, включая данные кредитных карт) 77 миллионов ее учетных записей, что, как утверждается, является одной из пяти крупнейших утечек данных за всю историю. ^[74]
• Компьютерный хакер sl1nk публикует информацию о своем проникновении на серверы Министерства обороны (DoD), Пентагона, NASA, NSA, Вооруженных сил США, Министерства ВМС, Командования космических и военно-морских боевых систем и других правительственных сайтов Великобритании/США. ^[75]
• Сентябрь: Бангладешский хакер TiGER-M@TE установил мировой рекорд по дефейсу, взломав 700 000 веб-сайтов за один раз. ^[76]
• 16 октября: канал «Улицы Сезам» на YouTube был взломан, и в течение 22 минут транслировался порнографический контент. ^[77]
• 1 ноября: основные телефонные и интернет-сети палестинских территорий подверглись хакерской атаке из нескольких точек по всему миру. ^[78]
• 7 ноября: Форумы Steam сервиса Valve были взломаны. На форумах пользователей Steam появились перенаправления на сайт хакеров Fkn0wned, предлагающий «руководства и инструменты для хакеров, порно, бесплатные раздачи и многое другое». ^[79]
• 14 декабря: были арестованы пять членов норвежской хакерской группы Noria, предположительно подозреваемых во взломе учетной записи электронной почты воинствующего экстремиста Андерса Беринга Брейвика (который совершил атаки в стране в 2011 году). ^[80]

• Хакер опубликовал более 400 000 кредитных карт в Интернете, ^[81] и пригрозил Израилю выпустить 1 миллион кредитных карт в будущем. В ответ на этот инцидент израильский хакер опубликовал более 200 албанских кредитных карт в Интернете. ^{[82] [83]}
• Готтфрид Свартхольм Варг , соучредитель Pirate Bay , был осужден в Дании за взлом мэйнфрейма, что на тот момент стало крупнейшим хакерским делом в Дании. ^[84]
• 7 января: «Team Appunity», группа норвежских хакеров, была арестована за взлом крупнейшего в Норвегии веб-сайта проституции, а затем за публикацию базы данных пользователей в Интернете. ^[85]
• 3 февраля: Marriott был взломан идеологом New Age Аттилой Неметом, который выступал против Нового мирового порядка , где он сказал, что корпорации якобы контролируют мир. В ответ Marriott сообщил о нем в Секретную службу США. ^[86]
• 8 февраля: Foxconn взломан хакерской группой «Swagg Security», которая опубликовала огромное количество данных, включая электронную почту и логины серверов, и, что еще более тревожно, данные банковских счетов крупных компаний, таких как Apple и Microsoft. Swagg Security проводит атаку как раз в тот момент, когда Foxconn устраивает протест против ужасных условий труда на юге Китая. ^[87]
• 4 мая: Сайты нескольких турецких представительств международных IT-компаний были взломаны в течение одного дня F0RTYS3V3N (турецкий хакер), включая сайты Google , Yandex , Microsoft , Gmail , MSN , Hotmail , PayPal . ^{[88] [89] [90] [91]}
• 24 мая: WHMCS взломан группой UGNazi . Они утверждают, что причиной этого стали нелегальные сайты, использующие их программное обеспечение.
• 31 мая: MyBB взломан недавно созданной хакерской группой UGNazi , сайт был поврежден примерно на день. Они утверждают, что причиной этого стало их недовольство тем, что форум Hackforums.net использует их программное обеспечение.
• 5 июня: Социальная сеть LinkedIn была взломана , и пароли почти 6,5 миллионов учетных записей пользователей были украдены киберпреступниками. В результате большое жюри США предъявило Никулину и трем неназванным сообщникам обвинения в краже личных данных с отягчающими обстоятельствами и компьютерном вторжении.
• 15 августа: Saudi Aramco на несколько месяцев парализована кибератакой вредоносного ПО Shamoon . Считается крупнейшим взломом в истории с точки зрения затрат и разрушительности. Осуществлен иранской группой хакеров Cutting Sword of Justice. ^[92] Иранские хакеры отомстили Stuxnet, выпустив Shamoon. Вредоносное ПО уничтожило более 35 000 компьютеров Saudi Aramco, повлияв на бизнес-операции на несколько месяцев.
• 17 декабря: Компьютерный хакер sl1nk объявил, что он взломал в общей сложности системы SCADA 9 стран . Доказательства включают 6 стран: Франция, Норвегия, Россия, Испания, Швеция и США. ^[93]

• Социальная сеть Tumblr подверглась атаке хакеров. В результате из Tumblr было украдено 65 469 298 уникальных адресов электронной почты и паролей. Легитимность утечки данных подтверждена исследователем компьютерной безопасности Троем Хантом . ^[94]
• Август: Произошла утечка данных Yahoo!. Утечка данных более 3 миллиардов пользователей. ^[95]

• 7 февраля: Биткоин- биржа Mt. Gox подала заявление о банкротстве после того, как 460  миллионов долларов были, по-видимому, украдены хакерами из-за «слабостей в [их] системе», а еще 27,4  миллиона долларов пропали с ее банковских счетов. ^[96]
• Октябрь: компьютерная система Белого дома была взломана. ^[97] Было сказано, что ФБР, Секретная служба и другие разведывательные агентства США классифицировали атаки как «одни из самых сложных атак, когда-либо предпринятых против систем правительства США». ^[98]
• 24 ноября: В ответ на выход фильма «Интервью » серверы Sony Pictures были взломаны хакерской группой, называющей себя «Хранители мира».
• 28 ноября: Сайт филиппинской телекоммуникационной компании Globe Telecom был взломан в ответ на некачественный интернет-сервис, который она предоставляла. ^[99]

• Июнь: записи 21,5 миллионов человек, включая номера социального страхования, даты рождения, адреса, отпечатки пальцев и информацию, связанную с допуском к секретной информации, украдены из Управления кадровой политики США (OPM). ^[100] Большинство жертв — сотрудники правительства США и неудачливые кандидаты на должность. The Wall Street Journal и The Washington Post сообщают, что правительственные источники полагают, что хакером является правительство Китая. ^{[101] [102]}
• Июль: Серверы сайта Ashley Madison, посвященного внебрачным связям, были взломаны .

• Февраль: В 2016 году в результате ограбления Банка Бангладеш была предпринята попытка украсть 951 миллион долларов США из банка Бангладеш , в результате чего удалось получить 101 миллион долларов США, хотя часть этой суммы впоследствии удалось вернуть.
• Март: VICE сообщил, что подросток-хакер Cyber ​​Anakin устроил хакерскую атаку на российские сайты, такие как поставщик электронной почты KM.RU и игровая компания Nival, чтобы выразить свой гнев против России за сбитый рейс Malaysia Airlines MH17 на востоке Украины . По словам исследователя кибербезопасности Троя Ханта , по меньшей мере 1,5 миллиона жертв пострадали от нарушений. Много лет спустя базирующийся в Латвии независимый новостной сайт Meduza использовал содержимое утечки данных KM.RU, чтобы установить личность человека, который преследовал женщин-шахматисток из разных стран, таких как Россия, Казахстан и Индия, с помощью доставки писем, содержащих использованные презервативы. ^{[103] [104] [105]}
• 22 июля: WikiLeaks опубликовал документы, полученные в результате утечки электронной почты Национального комитета Демократической партии в 2016 году .
• 29 июля: группа предположительно из Китая совершила хакерские атаки на сайт Vietnam Airlines .
• 13 августа: The Shadow Brokers (TSB) начали публиковать несколько утечек, содержащих хакерские инструменты Агентства национальной безопасности (NSA), включая несколько эксплойтов нулевого дня . Продолжающиеся утечки до апреля 2017 года ( The Shadow Brokers )
• Сентябрь: Хакер Ардит Феризи приговорен к 20 годам тюремного заключения после ареста за взлом серверов США и передачу утечки информации членам террористической группировки ИГИЛ в 2015 году. ^[106]
• Октябрь: Кибератака Dyn 2016 года была осуществлена ​​с помощью ботнета, состоящего из зараженных Mirai IoT , хактивистскими группами SpainSquad, Anonymous и New World Hackers, как сообщается, в ответ на запрет Эквадором доступа к Интернету основателю WikiLeaks Джулиану Ассанжу в их посольстве в Лондоне , где ему было предоставлено убежище . ^[107]
• Конец 2016 г.: Хакеры крадут международные персональные данные пользователей компании Uber , включая номера телефонов, адреса электронной почты и имена 57 миллионов человек и 600 000 номеров водительских прав водителей компании. Доступ к аккаунту Uber GitHub осуществлялся через облачный сервис Amazon . Uber заплатила хакерам 100 000 долларов за гарантии того, что данные будут уничтожены. ^[108]
• Декабрь 2016: Утечки данных Yahoo!, затронувшие более 1 миллиарда пользователей. Утечка данных включает имена пользователей, адреса электронной почты, номера телефонов, зашифрованные или незашифрованные контрольные вопросы и ответы, даты рождения и хэшированные пароли

• Апрель: Хакерская группа, называющая себя «Темный Властелин», выложила в сеть неизданные эпизоды сериала «Оранжевый — хит сезона» после того, как ей не удалось вымогать деньги у компании Netflix . ^[109]
• Май: Атака вируса-вымогателя WannaCry началась в пятницу, 12 мая 2017 года, ^[110] и была описана как беспрецедентная по масштабам, заразив более 230 000 компьютеров в более чем 150 странах. ^[111] Версия невыпущенного фильма Disney «Пираты Карибского моря: Мертвецы не рассказывают сказки» удерживается с целью получения выкупа, и злоумышленники угрожают опубликовать ее, если выкуп не будет заплачен в биткоинах. ^[112]
• Май: 25 000 цифровых фотографий и сканов удостоверений личности пациентов клиники косметической хирургии Grozio Chirurgija в Литве были получены и опубликованы без согласия неизвестной группой, требующей выкуп. ^{[113] [114] [115]} Пострадали тысячи клиентов из более чем 60 стран. ^[113] Утечка привлекла внимание к недостаткам в информационной безопасности Литвы. ^[113]
• Июнь: 2017 г. Кибератака Пети . ^[116]
• Июнь: TRITON (TRISIS), вредоносная структура, предназначенная для перепрограммирования систем безопасности Triconex (SIS) промышленных систем управления (ICS), обнаружена на нефтехимическом заводе в Саудовской Аравии. ^[117]
• Август: Хакеры требуют 7,5 миллионов долларов в биткоинах за прекращение предварительного выпуска шоу и сценариев HBO , включая «Игроки» , «Комната 104» и «Игра престолов» . ^[118]
• Май–июль 2017 г.: Взлом Equifax . ^[119]
• Сентябрь 2017 г.: утечка данных Deloitte . ^[120]
• Декабрь: компьютерные системы округа Мекленбург , Северная Каролина были взломаны. Они не заплатили выкуп. ^[121]

• Март: Компьютерные системы в городе Атланта , в американском штате Джорджия, захвачены хакерами с помощью вируса-вымогателя . Они не заплатили выкуп, ^[122] и два иранца были обвинены ФБР в киберпреступности за взлом. ^[123]
• Компьютерные системы города Васага-Бич в провинции Онтарио, Канада, захвачены хакерами с помощью вируса-вымогателя. ^[124]
• Сентябрь: Facebook был взломан, в результате чего хакерам была предоставлена ​​личная информация приблизительно 30 миллионов пользователей Facebook (первоначально оценивалось в 50 миллионов), когда хакеры «украли» «токены доступа» 400 000 пользователей Facebook. Информация, доступная хакерам, включала адреса электронной почты пользователей, номера телефонов, списки их друзей, группы, в которых они состоят, поисковую информацию пользователей, сообщения в их хрониках и названия последних разговоров в Messenger. ^{[125] [126]}
• Октябрь: компьютерные системы в Уэст-Хейвене, штат Коннектикут, США, захвачены хакерами с помощью вируса-вымогателя, они заплатили выкуп в размере 2000 долларов. ^[127]
• Ноябрь:
  • Происходит первое обвинение США в отношении отдельных лиц за атаки с использованием программ-вымогателей . Министерство юстиции США предъявило обвинения двум мужчинам Фарамарзу Шахи Саванди и Мохаммаду Мехди Шаху Мансури, которые предположительно использовали программу-вымогатель SamSam для вымогательства, что принесло им более 6 миллионов долларов в виде выкупа. Среди компаний, зараженных программой -вымогателем, были Allscripts , Medstar Health и Hollywood Presbyterian Medical Center . В общей сложности в результате атак жертвы потеряли более 30 миллионов долларов, помимо выкупа. ^[128]
  • Marriott сообщила, что ее бренд Starwood Hotel подвергся нарушению безопасности .

• Март: компьютерные системы округа Джексон в американском штате Джорджия захвачены хакерами с помощью программы-вымогателя , они заплатили 400 000 долларов в качестве выкупа. ^[129] Город Олбани в американском штате Нью-Йорк подвергается кибератаке с использованием программы-вымогателя. ^{[130] [131]}
• Апрель: Компьютерные системы в городе Огаста , в американском штате Мэн, захвачены хакерами, использующими программу-вымогатель. ^{[132] [133]} Компьютерные системы города Гринвилл (Северная Каролина) захвачены хакерами, использующими программу-вымогатель, известную как RobbinHood. ^{[134] [135] В} округе Империал , в американском штате Калифорния, компьютерные системы захвачены хакерами, использующими программу-вымогатель Ryuk. ^[136]
• Май: компьютерные системы, принадлежащие городу Балтимор, захвачены хакерами, использующими вирус-вымогатель, известный как RobbinHood, который шифрует файлы с помощью вируса «блокировки файлов», а также инструмент EternalBlue . ^{[137] [138] [139] [140]}
• Июнь: Город Ривьера-Бич, Флорида , заплатил около 600 000 долларов выкупа в биткоинах хакерам, которые захватили их компьютеры с помощью вируса-вымогателя. ^[141] Хакеры украли 18 часов неизданной музыки у группы Radiohead, требуя выкуп в размере 150 000 долларов. Radiohead все равно выпустили музыку для публики и не заплатили выкуп. ^[142]
• Ноябрь: Коллектив хактивистов Anonymous объявил, что они взломали четыре китайские компьютерные базы данных и передали их службе индексации/уведомлений об утечках данных vigilante.pw. Взлом был осуществлен в поддержку протестов в Гонконге 2019 года , на фоне осады гонконгской полицией Политехнического университета города . Они также выдвинули возможный мирный план, впервые предложенный профессором Университета Инха, в надежде на то, что воссоединение Кореи и пять ключевых требований протеста в Гонконге будут выполнены одновременно. ^[143]

• Февраль: Anonymous взломали сайт Организации Объединенных Наций и создали страницу для Тайваня , страны, которая не имела места в ООН с 1971 года . На взломанной странице были изображены флаг Тайваня , эмблема Гоминьдана , флаг независимости Тайваня , логотип Anonymous, встроенные видеоролики YouTube , такие как тайваньский национальный гимн и финальная партитура фильма 2019 года « Мстители: Финал» под названием « It's Been a Long, Long Time » и подпись. Взломанный сервер принадлежал Департаменту ООН по экономическим и социальным вопросам . ^[144]
• Май: Anonymous объявили о крупном взломе 28 мая, через три дня после убийства Джорджа Флойда . Человек, утверждающий, что представляет Anonymous, заявил, что «Мы — Легион. Мы не прощаем. Мы не забываем. Ожидайте нас» в теперь удаленном видео. Anonymous обратились к жестокости полиции и заявили, что они «раскроют [их] многочисленные преступления миру». Подозревалось, что Anonymous были причиной простоя и публичной приостановки работы веб-сайта полицейского департамента Миннеаполиса и его родительского сайта, веб-сайта города Миннеаполис . ^[145]
• Май: гражданин Индии Шубхам Упадхай выдавал себя за суперинтенданта полиции и, используя социальную инженерию , использовал бесплатное приложение для идентификации вызывающего абонента, чтобы позвонить начальнику полицейского участка Котвали, К. К. Гупте, чтобы пригрозить ему отремонтировать телефон во время карантина из-за COVID-19 . Попытка была пресечена. ^[146]
• Июнь: Anonymous взяли на себя ответственность за кражу и утечку клада документов, коллективно прозванных « BlueLeaks ». Коллекция объемом 269 гигабайт была опубликована группой активистов, занимающихся утечками, известной как Distributed Denial of Secrets . Кроме того, группа взломала сайт полицейского департамента Атланты с помощью DDoS-атаки и испортила такие сайты, как веб-страница правительства Филиппин и веб-страница Brookhaven National Labs . Они выразили поддержку Джулиану Ассанжу и свободе прессы, в то же время кратко «нанеся удар» по Facebook , Reddit и Wikipedia за то, что они «занимались теневыми практиками за нашими любопытными глазами». В случае с Reddit они опубликовали ссылку на судебный документ, описывающий возможное участие модератора крупного сабреддита (/r/news) в деле, связанном с онлайн-преследованием. ^{[147] [148]}
• Июнь: Сайт полицейского департамента Буффало, штат Нью-Йорк, предположительно был взломан группой Anonymous. ^[149] Хотя сайт работал и работал несколько минут, Anonymous снова написали в Twitter, призывая его закрыть. ^[150] Несколько минут спустя сайт Buffalo NY снова был закрыт. Они также взломали радиостанции полиции Чикаго , чтобы включить песню NWA " Fuck tha Police ". ^[151]
• Июнь: Более 1000 аккаунтов в многопользовательской онлайн-игре Roblox были взломаны, чтобы продемонстрировать, что они поддерживают президента США Дональда Трампа . ^[152]
• Июль: В 2020 году в Twitter произошла афера с биткоинами .
• Июль: Учетные данные пользователя сайта Wattpad были украдены и слиты на хакерском форуме. База данных содержала более 200 миллионов записей. ^[153]
• Август: Индийские хакеры взломали пакистанский телеканал « Dawn News » и вывесили национальный флаг Индии с надписью «С Днем независимости» (имея в виду 15 августа, День независимости Индии ), написанной на нем, около 15:30 по восточному времени . ^{[154] [155] [156]} Dawn News опубликовали заявление о том, что они расследуют это дело. ^[157]
• Август: Большое количество subreddits были взломаны для публикации материалов, поддерживающих Дональда Трампа . Среди пострадавших subreddits были r/BlackPeopleTwitter, r/3amJokes, r/NFL, r/PhotoshopBattles. Организация с именем «calvin goh and Melvern» якобы взяла на себя ответственность за масштабное осквернение, а также выступила с жестокими угрозами в адрес китайского посольства . ^[158]
• Август: мероприятие ВВС США Hack-A-Sat было организовано на виртуальной конференции DEF CON, где такие группы, как Poland Can Into Space, FluxRepeatRocket, AddVulcan, Samurai, Solar Wine, PFS, 15 Fitty Tree и 1064CBread соревновались в управлении спутником в космосе. Команда Poland Can Into Space отличилась тем, что успешно управляла спутником, чтобы сфотографировать Луну . [ ^{159] [160]}
• Август: Сайт белорусской компании «БрестТоргТехника» был взломан хакером, назвавшим себя « Королева Эльза », в поддержку белорусских протестов 2020–21 годов . На нем хакер страницы воскликнул «Get Iced Iced already» и «Free Belarus, revolution of our time», причем последний намекал на известный лозунг, использовавшийся во время протестов в Гонконге в 2019 году . Результаты взлома были затем объявлены на сабреддите Reddit /r/Belarus пользователем под именем «Socookre». ^{[161] [162]}
• Август: Множественные DDoS-атаки привели к временной остановке фондового рынка Новой Зеландии . ^[163]
• Сентябрь: Сообщается о первой предполагаемой смерти в результате кибератаки после того, как киберпреступники атаковали больницу в Дюссельдорфе , Германия , с помощью программы-вымогателя . ^[164]
• Октябрь: В США произошла волна атак с использованием ботнета -вымогателей на инфраструктуру больниц , идентифицированных как связанные с Россией  [ru] . ^[165] Сотрудники государственной безопасности и американские корпоративные сотрудники службы безопасности были обеспокоены тем, что эти атаки могут быть прелюдией к взлому избирательной инфраструктуры во время выборов в следующем месяце , как и аналогичные инциденты во время выборов в США в 2016 году и другие атаки ; ^[166] Однако не было никаких доказательств того, что они совершали атаки на инфраструктуру выборов в 2020 году. ^[167]
• Декабрь: Атака на цепочку поставок , нацеленная на восходящие зависимости от техасского поставщика ИТ-услуг «SolarWinds», приводит к серьезным, широкомасштабным нарушениям безопасности в министерствах финансов и торговли США . Чиновники Белого дома не сразу публично назвали виновника; Reuters , ссылаясь на источники, «знакомые с расследованием», указали на российское правительство. ^[168] В официальном заявлении, распространенном высокопоставленным членом Финансового комитета Сената Роном Уайденом , говорится: «Хакеры взломали системы в отделе ведомственных офисов казначейства, где находятся самые высокопоставленные должностные лица министерства». ^[169]
• Декабрь: Угроза взрыва, опубликованная в аккаунте Twitter , который, по-видимому, был взломан лицами с псевдонимами «Omnipotent» и «choonkeat», против рейса Аэрофлота 102, пассажирского рейса с бортовым номером самолета VQ-BIL, следовавшего из Москвы в Нью-Йорк . В связи с этим взлетно-посадочная полоса международного аэропорта имени Джона Ф. Кеннеди в Нью-Йорке была временно закрыта, что привело к задержке рейса Аэрофлота 103, обратного рейса в Москву. ^{[170] [171] [172]}
• Декабрь: Группа Anonymous инициировала дефейсы «Рождественского подарка» против нескольких российских порталов, включая муниципальный сайт в Томске и сайт регионального футбольного клуба. Внутри дефейсов они сделали несколько ссылок, таких как российский оппозиционный активист Алексей Навальный , протесты за свободу в Таиланде и Беларуси и оппозиция Коммунистической партии Китая . Они также провели фиктивную награду, основанную на событии на игровой платформе Roblox , которое называлось «RB Battles», где YouTube-пользователи Tanqr и KreekCraft, победитель и финалист реального игрового события, сравнивались как с Тайванем, так и с Новой Зеландией соответственно из-за якобы выдающихся результатов последней в борьбе с пандемией COVID-19 . ^[173]

• Январь: утечка данных Microsoft Exchange Server
• Февраль: Anonymous объявили о кибератаках по меньшей мере на пять малазийских веб-сайтов. В результате одиннадцать человек были арестованы в качестве подозреваемых. ^{[174] [175] [176] [177]}
• Февраль: Хакеры, в том числе с именами «张卫能 utoyo» и «full_discl0sure», взломали сайт мероприятий Aucklife, чтобы создать фальшивую угрозу взрыва в китайском консульстве в Окленде, Новая Зеландия , а также аналогичном учреждении в Сиднее, Австралия . Их мотивом был карательный ответ Китаю из-за COVID-19 . В результате в консульстве был проведен физический обыск специалистами по поиску полиции Новой Зеландии, в то время как владелица Aucklife Хейли Ньютон с тех пор восстановила свой доступ к сайту. Консультант по кибербезопасности из Веллингтона Адам Буало заметил, что взлом не является «высокотехническим». ^{[178] [179]}
• Февраль: Группа «Мьянмарские хакеры» атаковала несколько веб-сайтов, принадлежащих правительственным учреждениям Мьянмы , таким как Центральный банк Мьянмы и военная информационная группа Tatmadaw True News . Группа также атаковала Директорат по инвестициям и управлению компаниями, Департамент торговли, Таможенный департамент, Министерство торговли, Myawady TV и государственную вещательную компанию Myanmar Radio and Television, а также некоторые частные СМИ. Компьютерный техник в Янгоне обнаружил, что взломы были атаками типа «отказ в обслуживании», в то время как мотивом группы был протест против переворота в Мьянме в 2021 году . ^[180]
• Март: Киберстраховщик CNA Financial , одна из крупнейших страховых компаний в США, подвергся атаке с использованием программы-вымогателя, в результате чего компания потеряла контроль над своей сетью. ^[181] Компания заплатила 40 миллионов долларов, чтобы восстановить контроль над сетью. CNA сначала проигнорировала хакеров, пытаясь решить проблему самостоятельно; однако, оставаясь заблокированной, CNA заплатила выкуп в течение недели. ^[182] Расследование CNA показало, что кибератакующая группа Phoenix использовала вредоносную программу Phoenix Locker, вариант программы-вымогателя Hades, используемой российской преступной хакерской группой Evil Corp. [ ^183] ​​Вредоносная программа Phoenix Locker зашифровала 15 000 устройств в сети, а также компьютеры сотрудников, работающих удаленно, во время атаки войдя в VPN компании. ^[182]
• Апрель: На сайте хакеров была обнаружена информация о более чем 500 миллионах пользователей Facebook , включая информацию о 32 миллионах пользователей в США, хотя Facebook заявил, что эта информация была получена в результате взлома в 2019 году и что компания уже приняла меры по смягчению последствий; однако компания отказалась сообщить, уведомила ли она пострадавших пользователей об утечке. ^{[184] [185] [186] [ нужен лучший источник ]}
• Апрель: Сообщалось о несанкционированном доступе к сетям особо ценных целей, произошедшем с июня 2020 года в результате утечки данных Ivanti Pulse Connect Secure через CVE - 2021-22893 в США и некоторых странах ЕС ^{[ необходимы дополнительные ссылки ] [187]} из-за использования ими уязвимого проприетарного программного обеспечения. ^{[188] [189]}
• Май: Эксплуатация американского колониального трубопровода прервана кибероперацией с использованием вируса-вымогателя . ^[190]
• Май: 21 мая 2021 года авиакомпания Air India подверглась кибератаке, в результате которой были скомпрометированы личные данные около 4,5 миллионов клиентов по всему миру, включая паспорта, данные кредитных карт, даты рождения, имена и информацию о билетах. ^{[191] [192]}
• Июль: 22 июля 2021 года данные Saudi Aramco были слиты сторонним подрядчиком и потребовали от Saudi Aramco выкуп в размере 50 миллионов долларов. Saudi Aramco подтвердила инцидент после того, как хакер заявил в даркнете, что он украл 1 терабайт данных о местоположении нефтеперерабатывающих заводов и данных о сотрудниках в посте, который был опубликован 23 июня. ^{[193] [194] [195]}
• Август: T-Mobile сообщила, что файлы данных с информацией около 40 миллионов бывших или потенциальных клиентов T-Mobile, включая имена и фамилии, даты рождения, SSN и информацию о водительских правах/удостоверении личности, были скомпрометированы. ^[196]
• Сентябрь и октябрь: утечка данных Epik 2021 года . Anonymous получили и опубликовали более 400  гигабайт данных от регистратора доменов и веб-хостинговой компании Epik . Данные были опубликованы в трех выпусках в период с 13 сентября по 4 октября. Первый выпуск включал данные о покупке и передаче домена, учетные данные и логины, историю платежей, электронные письма сотрудников и неопознанные закрытые ключи. ^[197] Хакеры утверждали, что получили «данные за десятилетие», включая все данные клиентов и записи для всех доменов, когда-либо размещенных или зарегистрированных через компанию, и которые включали плохо зашифрованные пароли и другие конфиденциальные данные, хранящиеся в открытом виде . ^{[197] [198]} Второй выпуск состоял из загрузочных образов дисков и ключей API для сторонних сервисов, используемых Epik; ^[199] третий содержал дополнительные образы дисков и архив данных, принадлежащих Республиканской партии Техаса , которая является клиентом Epik. ^[200]
• Октябрь: 6 октября 2021 года анонимный пользователь 4chan, как сообщается, взломал и слил исходный код Twitch , а также информацию о том, сколько стриминговый сервис заплатил почти 2,4 миллионам стримеров с августа 2019 года. ^[201] Исходный код из почти 6000 репозиториев GitHub был слит в сеть, и пользователь 4chan сказал, что это была «первая часть» гораздо более крупного релиза. ^[202]
• Ноябрь и декабрь: 24 ноября Чэнь Чжаоцзюнь из команды безопасности облака Alibaba сообщил об уязвимости нулевого дня (позже названной Log4Shell ), связанной с использованием произвольного выполнения кода в повсеместном программном обеспечении фреймворка журналирования Java Log4j . ^{[203] [204] [205]} Отчет был конфиденциально раскрыт разработчикам проекта Log4j , команде из Apache Software Foundation , 24 ноября. 8 декабря Чжаоцзюнь снова связался с разработчиками, подробно рассказав, как уязвимость обсуждалась в публичных чатах по безопасности, была уже известна некоторым исследователям по безопасности, и умолял команду ускорить устранение уязвимости в официальной версии Log4j . ^[205] Ранние эксплуатации были замечены на серверах Minecraft 9 декабря; однако криминалистический анализ показывает, что Log4Shell, возможно, эксплуатировался уже 1 или 2 декабря. ^{[205] [206] [207] [208]} Из-за повсеместности устройств с программным обеспечением Log4j (сотни миллионов) и простоты реализации уязвимости, она считается, возможно, одной из самых крупных и критических уязвимостей из когда-либо существовавших. ^{[209] [210] Тем не менее, такие известные личности в области взлома безопасности, как} Грэм Иван Кларк и Элхами А. Элсебей, помогли восстановить контроль над сервером. Часть уязвимости была исправлена ​​в патче, распространенном 6 декабря, за три дня до того, как уязвимость была публично раскрыта 9 декабря. ^{[205] [207] [211] [212]}
• Декабрь: Начиная с этого месяца, Anonymous обратили внимание на наращивание военной мощи вблизи российско-украинской границы и таким образом начали пропагандировать мирные планы по прекращению войны в Донбассе , взломав различные веб-сайты, такие как Сети ООН по миграции, Полярный научно-исследовательский институт Китая , Конвенция о биологическом разнообразии и различные правительственные веб-сайты в Китае . Хакерский коллектив призвал провести референдум на Украине по вопросу о том, следовать ли ныне недействительному Минскому протоколу или передать контролируемые сепаратистами территории миротворческой администрации ООН . Позже, второй референдум в сепаратистских регионах затем попросил бы избирателей выбрать воссоединение с Украиной, обретение независимости или присоединение к России . Кроме того, они также призвали к созданию «нейтральной группировки» стран, «зажатых между НАТО и Россией», в которую вошли бы Украина , Финляндия , Беларусь , Грузия , Армения , Азербайджан и Молдова . Они утверждали, что так называемый «нейтральный пояс безопасности» мог бы служить альянсом, аналогичным Организации Североатлантического договора (НАТО) или Организации Договора о коллективной безопасности (ОДКБ), который действует как санитарный кордон между странами НАТО и ОДКБ, чтобы «успокоить страхи России, не теряя при этом лица НАТО». ^{[213] [214] [215] [216] [217]}

• Февраль: Немецкий Chaos Computer Club сообщил о более чем пятидесяти утечках данных. Пострадали государственные учреждения и компании из различных секторов бизнеса. В общей сложности исследователи получили доступ к более чем 6,4 миллионам записей персональных данных, а также терабайтам данных журналов и исходного кода. ^{[218] [219]}
• Март: Сайт местной газеты в Сумах, Украина, был взломан человеком, назвавшим себя «zehang陈». Они утверждали, что они и другие лица «P_srim_asap», «Mrthanthomthebomber», «mister-handsomekai» и «RiansJohnson» заложили бомбы в китайских и российских дипломатических учреждениях в Малайзии, причем в первой из них была фотография оптового рынка морепродуктов Хуанань , Международного финансового центра Гонконга и станции метро Airport , а также штаб-квартиры американской игровой компании ROBLOX . Кроме того, они взяли на себя ответственность за доставку конверта с белым порошком в российское посольство в Канберре, Австралия . В результате территория вокруг посольства была на короткое время оцеплена. ^{[220] [221]}
• Март: В ответ на российское вторжение в Украину в 2022 году Anonymous осуществили множество атак на компьютерные системы в России . В частности, Anonymous совершили кибератаку на Роскомнадзор . ^[222]
• Март: 23 марта 2022 года хакеры взломали сеть Ronin Network, похитив около 620 миллионов долларов США в Ether и USDC . ^{[223] [224] [225]} Всего за две транзакции было украдено 173 600 Ether и 25,5 миллионов токенов USDC. ^[226] Компании потребовалось шесть дней, чтобы заметить взлом. ^[226] В настоящее время взлом является крупнейшим нарушением в секторе криптовалют по долларовой стоимости. ^[227] Он еще больше подорвал стоимость SLP. ^[228] 8 апреля 2022 года Sky Mavis заявила, что, как ожидается, сможет вернуть часть средств, но на это уйдет несколько лет. ^[229] Компания привлекла дополнительный венчурный капитал и возместила средства всем пользователям, пострадавшим от взлома. ^[230] 14 апреля 2022 года ФБР опубликовало заявление о том, что Lazarus Group и APT38, которые являются северокорейскими хакерскими группами, спонсируемыми государством, несут ответственность за кражу. ^{[231] [232]} Соответственно, Казначейство США наложило санкции на адрес криптовалюты. Часть криптовалюты была отмыта через криптовалютный миксер, известный как « Tornado Cash ». ^{[232] [233] [234]}
• Апрель: По данным Taiwan News , в День космонавтики (12 апреля) Anonymous испортили пять российских веб-сайтов, в частности сайт российской хэви-метал группы Aria, сайт российского хоккея, сайт любителей часов Panerai, сайт баскетбольной команды и сайт образовательной организации. Кроме того, Taiwan News раскрыли, что Cyber ​​Anakin , хактивист из децентрализованного коллектива, заразился COVID-19 и в течение пяти дней взламывал китайские компьютерные системы, такие как правительственные веб-сайты, системы управления сельским хозяйством, интерфейсы безопасности угольных шахт, интерфейсы атомных электростанций и спутниковые интерфейсы, в качестве актов возмездия. ^[235]
• Апрель: Anonymous взломали российские компании Aerogas, Forest и Petrovsky Fort. Оттуда они слили около 437 500 писем, которые они пожертвовали некоммерческой организации осведомителей Distributed Denial of Secrets . Кроме того, они слили 446 ГБ данных из Министерства культуры России . ^{[236] [237]}
• Апрель: 19 апреля городской совет Хихона (Испания) подвергся атаке компьютерного вируса GERVASIA, в результате чего был совершен захват данных. ^[238]
• Май: Network Battalion 65 (NB65), группа хактивистов, связанная с Anonymous, как сообщается, взломала российский платежный процессор Qiwi . Всего было украдено 10,5 терабайт данных, включая записи транзакций и кредитные карты клиентов. Они также заразили Qiwi вирусами-вымогателями и угрожали опубликовать больше записей клиентов. ^[239]
• Май: В День Победы в России антивоенные сообщения были вставлены в программы российского телевидения, включая Россию-1 , Первый канал и НТВ-Плюс . Одним из сообщений было: «На ваших руках кровь тысяч украинцев и сотен убитых детей. Телевидение и власть лгут. Нет войне». ^[240]
• Июнь: Хакер на форумах Breach заявил, что слил личные записи более 1 миллиарда человек из базы данных Шанхайской национальной полиции . ^[241]
• Август: Во время визита спикера Палаты представителей США Нэнси Пелоси на Тайвань сайт Управления президента Тайваня подвергся атаке DDoS. Затем Anonymous взломали сайт Федерации научного сообщества провинции Хэйлунцзян в Китае и сайт китайского завода по производству бензиновых генераторов. ^{[242] [243]}

• Март: Во время российского вторжения на Украину хакеры получили доступ к российским теле- и радиостанциям, чтобы транслировать ложные предупреждения о надвигающейся ядерной атаке . ^[244]
• Октябрь: В ответ на атаки 7 октября индийские хакеры вывели из строя веб-сайты Палестинского национального банка , Национальной телекоммуникационной компании и ХАМАС . ^{[245] [246] [247]}

• Ноябрь: Кибератака на DP World парализует импорт и экспорт в Австралии на несколько дней. На DP World приходится около 40% импорта и экспорта Австралии, что приводит к задержке в 30 000 контейнеров и экономическому хаосу; кроме того, были украдены данные. ^{[248] [249] [250]}

• Январь: Индийские хактивистские группы нацелились на Мальдивы на фоне дипломатической напряженности между двумя странами, возникшей из-за уничижительных комментариев, сделанных тремя министрами Мальдив в социальных сетях в адрес премьер-министра Индии Нарендры Моди . Были взломаны веб-сайты, включая сайт Министерства внутренних дел Мальдив , Суда по делам несовершеннолетних, Офиса президента . Страница Управления генерального аудитора в Facebook также была скомпрометирована. ^{[251] [252] [253] [254] [255]}
• Февраль: Сайт Burger Singh, индийской франшизы по продаже еды, был взломан пакистанской хакерской группой «Team Insane PK». На взломанном сайте группа предупредила индийских хакеров прекратить атаки на пакистанские сайты, одновременно загрузив на YouTube видео, изображающее пакистанские ВВС . ^[256]
• Июнь: Российские хакеры проникли в системы Microsoft, получив доступ к электронной почте сотрудников и клиентов, что привело к проверке со стороны регулирующих органов и слушаниям в Конгрессе. Microsoft уведомляет пострадавших клиентов и работает над улучшением своих мер безопасности в ответ на продолжающиеся уязвимости. ^[257]
• Сентябрь: Неизвестные хакеры получают доступ к данным Национальной полиции Нидерландов , что приводит к утечке данных. ^[258]

• Список кибератак
• Список утечек данных
• Список случаев фишинга

• Ланделл, Аллан (1989). Вирус! Тайный мир компьютерных захватчиков, которые размножаются и разрушают. Уэйн А. Якко. ISBN 0-8092-4437-3.
• Ландрет, Билл (1985). Из внутреннего круга . Tempus Books of Microsoft Press. ISBN 1-55615-223-X.
• Боукотт, Оуэн; Гамильтон, Салли (1990). Победа над системой: хакеры, фрикеры и электронные шпионы . Bloomsbury. ISBN 0-7475-0513-6.
• Файтс, Филип; Джонстон, Питер; Крац, Мартин (1989). Кризис компьютерных вирусов. Ван Ностранд Рейнхольд. ISBN 0-442-28532-9.
• Стерлинг, Брюс (1992). Хакерская атака: закон и беспорядок на электронной границе . Penguin. ISBN 0-14-017734-5.
• Голд, Стив (1989). Новый справочник хакера Хьюго Корнуолла . Лондон: Century Hutchinson Ltd. ISBN 0-7126-3454-1.