Przejdź do treści
Polityka Bezpieczeństwa

Bezpieczeństwo firmy. Technologie, prawo, standardy i praktyka.

Wyszukiwarka

Szukaj w politykabezpieczenstwa.pl

Newsletter

Największe ataki hakerskie w historii [TOP10]

Ataki hakerskie istnieją praktycznie, odkąd tylko powstał internet. Poznaj (subiektywną) listę TOP 10 największych ataków hakerskich w historii.

W tym tekście (10)

Robak Morrisa

W 1988 r. student informatyki Robert Tappan Morris stworzył samopowielający się kod. Ten służył mu początkowo tylko do wykazywania błędów w działaniach systemów 4 BSD Unix. Jednak kiedy Morris wypuścił go do sieci, nie zadziałało zabezpieczenie uniemożliwiające robakowi powielanie się. Nieintencjonalnymi ofiarami padło ok. 6 tys. maszyn, stanowiących wówczas ok. 10% wszystkich urządzeń podłączonych do internetu. Straty oszacowano na 100 mln dolarów.

MafiaBoy

W lutym 2000 r. 15-letni Kanadyjczyk Michael Calce przeprowadził DDoS na takie serwisy jak Amazon, eBay, Yahoo! czy CNN. Do ataku użył programu Tribe Flood Network stworzonego przez innego hakera. Straty oszacowano na 1,7 mld dolarów. Sam Calce został zaś skazany na osiem miesięcy aresztu otwartego i ograniczono mu dostęp do internetu.

WannaCry

WannaCry był robakiem ransomware, którym przeprowadzono ataki na firmy i organizacje ze 150 krajów w maju 2017 r. Złośliwym oprogramowaniem zostały zainfekowane nawet Departament Usług Zdrowotnych w Wielkiej Brytanii. Cyberprzestępcy zablokowali dostępy do różnych plików i zażądali okupu. Łącznie udało im się pozyskać ponad 79 tys. dolarów.

Cyberatak na Bank Bangladeszu

W 2016 r. grupa hakerów włamała się do globalnego systemu finansowego SWIFT i uzyskała dostęp do manipulowania przelewami. Cyberprzestępcy chcieli w ten sposób ukraść 850 mln dolarów. Udało im się jednak pozyskać ok. 81 mln dolarów, z czego 18 mln odzyskano. Reuters ogłosił to największym cyberwyłudzeniem w historii.

Google China

W grudni 2009 r. Google China wykryło naruszenie bezpieczeństwa i złośliwe oprogramowanie, które miało pozyskiwać dane i informacje o działaczach na rzecz ochrony praw człowieka w Chinach. Google oficjalnie potwierdziło, że dowody wskazują na chiński rząd, ale ten wszystkiego się wyparł. W marcu 2010 r. firma zdecydowała się przenieść serwery do Hongkongu, aby ominąć wpływ ChRL.

Największy DDoS w historii

W 2002 r. doszło do największego i najbardziej złożonego ataku DDoS w historii Stanów Zjednoczonych. Internetowe serwery były poważnie obciążone, a władze federalne Ameryki na początku nie mogły sobie z tym poradzić. Sytuację opanowano po godzinie, ale i tak atak uznano za niezwykle uciążliwy.

77 mln kont PlayStation

W 2011 r. Sony PlayStation Network padło ofiarą cyberprzestępców. Hakerzy w ciągu dwóch dni przejęli 77 mln kont użytkowników, a przerwa w działaniu serwisu trwałą niecały miesiąc. Cyberprzestępcom udało się skraść 12 tys. danych z kart kredytowych. Sony oszacowało straty na 140 mln funtów i zostało ukarane grzywną w wysokości ćwierć miliona funtów.

Wyciek danych pracowników i aktorów Sony

Japoński gigant rozrywkowy ma wyjątkowego pecha do cyberataków. Grupa hakerów „Strażnicy Pokoju” zaatakowała Sony Pictures Entertainment i pozyskała dane pracowników firmy i ich rodzin. Ponadto wyciekły też karty zdrowia aktorów czy scenariusze do filmów. Sony wydało 15 mln dolarów na zwalczenie cyberprzestępców. Stany Zjednoczone dopatrywały się tutaj północnokoreańskiego śladu.

Bitcoin Mt Gox

W lutym 2014 r. największa ówczesna giełda kryptowalutowa Mt Gox nagle przestała funkcjonować. Cyberprzestępcy zaatakowali organizację i pozyskali aż 460 mln dolarów w bitcoinach, a sama giełda zbankrutowała.

CitiGroup

W 2011 r. CitiGroup doświadczyło ataku cyberprzestępców. Hakerzy, wykorzystując backdoor włamali się do organizacji i pozyskali informacje o 200 tys. kont klientów banku, a także ukradli 2,7 mln dolarów.

Więcej o tych cyberatakach przeczytasz w lutowym wydaniu naszego bezpłatnego magazynu Security Magazine. Obserwuj nas, aby być na bieżąco.

O autorze

Redakcja

Redakcja

Newsletter politykabezpieczenstwa.pl

Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.

Wyślemy wiadomość z linkiem potwierdzającym. Tematy wybierzesz po potwierdzeniu, a zrezygnujesz jednym kliknięciem. Jak przetwarzamy dane