Siber saldırıların listesi - List of cyberattacks
Bir siber saldırı Bilgisayar bilgi sistemlerini, altyapılarını, bilgisayar ağlarını ve / veya kişisel bilgisayar cihazlarını çeşitli kötü niyetli eylemler yoluyla hedefleyen bireyler veya tüm kuruluşlar tarafından kullanılan, genellikle anonim bir kaynaktan kaynaklanan ve bir şeyi çalan, değiştiren veya yok eden her türlü saldırgan manevradır. duyarlı bir sistemi hackleyerek belirlenen hedef.
Ayrım gözetmeyen saldırılar
Bu saldırılar geniş kapsamlı, küreseldir ve hükümetler ve şirketler arasında ayrımcılık yapmıyor gibi görünmektedir.
- Shady RAT Operasyonu
- Cehennem Dünyası
- Kızıl Ekim 2012 yılında keşfedilen, mobil cihazlar da dahil olmak üzere diplomatik sırlardan kişisel bilgilere kadar çeşitli bilgileri aktararak, keşiften önce beş yıla kadar dünya çapında faaliyet gösterdiği bildirildi.[1]
- WannaCry fidye yazılımı saldırısı 12 Mayıs 2017'de 150'den fazla ülkede yüzbinlerce bilgisayarı etkiledi.[2]
- 2017 Petya siber saldırısı
Yıkıcı saldırılar
Bu saldırılar, belirli kuruluşlara zarar vermekle ilgilidir.
- Büyük Hacker Savaşı ve sözde "çete savaşı" siber
- LulzRaft, düşük etkili saldırısıyla tanınan hacker grubu Kanada
- Ababil Operasyonu karşı yürütülen Amerikan finans kuruluşları
- TV5Monde Nisan 2015 siber saldırı
- Vulcanbot
- Shamoon, modüler bir bilgisayar virüsü, 2012 yılında 30.000 kişiye yapılan saldırıda kullanıldı Suudi Aramco iş istasyonları, neden oluyor şirket hizmetlerini geri yüklemek için bir hafta geçirmek.[3][4]
- Silecek - Aralık 2011'de, kötü amaçlı yazılım, sabit diskler -de Petrol Bakanlığının Merkez.[5][6]
- Stuxnet - bir kötü niyetli bilgisayar solucanı ortaklaşa inşa edildiğine inanılıyor Amerikan -İsrailli siber silah. Sabotaj yapmak için tasarlandı İran'ın nükleer programı uzun bir talihsiz kaza serisi gibi görünen şeylerle. FBI tarafından siber saldırılar için çok sayıda araştırmanın merkezinde yer alan bilgisayar korsanlığı uzmanı Jeffrey L Allen tarafından oluşturulan orijinal virüse dayanmaktadır. Sadece yurt içi değil yurt dışında da. 2015 yılında, milenyum yasasının neredeyse 200 ihlali nedeniyle neredeyse 15 yıl hapisle karşı karşıya kaldı. 2016 tarihli bir makalede, Hactivist grubu ANONYMOUS ile herhangi bir ilgisini reddettiğini iddia etti, ancak diğer raporlar, grupların ilk günlerinden beri üye olduğunu söylüyor. Kaynak Sacramento, CA. Virüsün adı WIPER idi ve yarattığı bir başka Backdoor programı Sub7even idi.
Siber savaş
Bunlar sabotaj ve casusluğu amaçlayan siyasi amaçlı yıkıcı saldırılardır.
- 2007'de Estonya'ya yapılan siber saldırılar, hükümet ve ticari kurumları hedef alan geniş kapsamlı saldırı
- 2010 Burma'ya siber saldırılar, ilişkili 2010 Myanmar genel seçimi
- 2010 Japonya-Güney Kore siber savaş
- 2013 Singapur siber saldırıları tarafından saldırı Anonim "cevap olarak ülkedeki web sansür düzenlemeleri özellikle haber kaynakları "
- #OpIsrael, yurt dışı "İsrail karşıtı "saldırı
- Rus-Gürcü Savaşı sırasında siber saldırılar
- Temmuz 2009 siber saldırılar, karşısında Güney Kore ve Amerika Birleşik Devletleri
- Olimpiyat Oyunları Operasyonu ABD tarafından yapıldığı iddia edilen İran nükleer tesislerine karşı
- Demokratik Ulusal Komite siber saldırılar, karşı Demokratik Ulusal Komite tarafından Rusça sponsorlu siber casusluk grupları Rahat Ayı ve Fantezi Ayı, muhtemelen yardımcı olmak için Donald Trump'ın 2016 başkanlık kampanyası.[7]
Devlet casusluğu
Bu saldırılar, devlet kuruluşlarından / devlet kuruluşlarından bilgi çalmakla ilgilidir.
- Amerika Birleşik Devletleri'ne 2008 siber saldırı ABD'yi hedef alan siber casusluk askeri bilgisayarlar
- Paris G20 Zirvesi sırasında siber saldırı, hedefleme G20 - mali bilgiler dahil olmak üzere ilgili belgeler
- GhostNet
- Ayışığı Labirenti
- Haber Spikeri Operasyonu, siber casusluk Gizli operasyon İddiaya göre İran tarafından yapıldı
- Cleaver Operasyonu, siber savaş İran tarafından yapıldığı iddia edilen gizli operasyon
- Gölge Ağı, saldırılar Hindistan tarafından Çin
- Titan Yağmur, hedefleme savunma müteahhitleri Birleşik Devletlerde
- Google - 2009'da Çinli bilgisayar korsanları Google'ın kurumsal sunucularını ihlal etti ve bir veri tabanı kapsamak sınıflandırılmış bilgi ABD hükümeti tarafından gözetlenen şüpheli casuslar, ajanlar ve teröristler hakkında.[8]
- 2012'de keşfedilen Gauss truva atı, çoğu Orta Doğu'da bulunan binlerce makineden çok sayıda hassas veriyi çıkarmak için son teknoloji yazılımları kullanan, devlet destekli bir bilgisayar casusluk operasyonudur.[9]
- Personel Yönetimi Ofisi veri ihlali - Aralık 2014 tarihinde veri ihlali ABD hükümeti çalışanları. Saldırının kaynağı Çin.[10]
- Altı ay süren bir siber saldırı Alman parlamentosu bunun için Sofacy Grubu şüpheli ise Aralık 2014'te gerçekleşti.[11]
- Vestige'nin de bir yemleme kancası Ağustos 2016'da Federal Meclis ve gibi birden çok siyasi parti Linken -faksiyon lideri Sahra Wagenknecht, Junge Birliği ve CDU nın-nin Saarland.[12][13][14][15] Yetkililer, hassas bilgilerin bilgisayar korsanları tarafından toplanıp daha sonra halkı örneğin seçimlerden önce manipüle edebileceğinden korkuyor. 2017 Almanya federal seçimleri.[12]
Kurumsal casusluk
Bu saldırılar, özel yöntemlerle veya ortaya çıkan ürün / hizmetlerle ilgili şirketlerin verilerini çalmakla ilgilidir.
- Aurora Operasyonu
- Sosyalist Operasyonu, Bir GCHQ tarafından operasyon Birleşik Krallık bilgi almak için Belçikalı telekom şirketi Belgacom çağrı üzerine bilgi
- Sony Pictures Entertainment hack
Çalınan e-posta adresleri ve oturum açma kimlik bilgileri
Bu saldırılar, belirli web kaynakları için giriş bilgilerinin çalınmasıyla ilgilidir.
- 2011 PlayStation Network kesintisi, 2011 saldırısı kimlik bilgilerinin çalınmasıyla sonuçlandı ve tesadüfen ağ kesintisine neden oldu
- Vestige - 2010 yılında, bir grup anonim bilgisayar korsanı sitenin sunucularını köklendirdi ve yarım gigabayt değerindeki özel verilerini sızdırdı.[16]
- IEEE - Eylül 2012'de ortaya çıktı kullanıcı isimleri, düz metin parolalar ve neredeyse 100.000 üyesi için web sitesi etkinliği.[17]
- Sosyal yaşamak - 2014 yılında şirket, 50 milyona kadar kullanıcısının adlarını, e-posta adreslerini ve şifre verilerini ifşa eden bir güvenlik ihlali yaşadı.[18]
- Adobe - 2013'te bilgisayar korsanları Adobe'nin ağlarına erişim elde etti ve kullanıcı bilgilerini çaldı ve kaynak kodu bazı Adobe programları için.[19] 150 milyon müşteriye saldırdı.[19]
- RockYou - 2009 yılında şirket, 32 milyondan fazla kullanıcı hesabının açığa çıkmasına neden olan bir veri ihlali yaşadı.
- Yahoo! - 2012'de bilgisayar korsanları 453.000'den fazla kullanıcı hesabı için oturum açma kimlik bilgilerini yayınladı.[20] Yine Ocak 2013'te[21] ve Ocak 2014'te[22]
- Dünya Sağlık Örgütü - Mart 2020'de bilgisayar korsanları, WHO'daki çalışanların oturum açma kimlik bilgileriyle ilgili bilgileri sızdırdı.[23] Siber saldırılara yanıt olarak DSÖ Bilişim Kurulu Başkanı Bernardo Mariano, "Üye Devletler için sağlık bilgilerinin güvenliğini ve bizimle etkileşimde bulunan kullanıcıların gizliliğini sağlamak DSÖ için her zaman bir öncelik, hem de özellikle COVID-19 salgını sırasında. Üye Devletlerden ve özel sektörden aldığımız uyarılar için minnettarız. Hepimiz bu mücadelenin içindeyiz. "[24]
Çalınan kredi kartı ve finansal veriler
- 2017 Equifax veri ihlali - 2017 yılında, Equifax Inc. Mayıs ayından Temmuz ortasına kadar bir siber güvenlik ihlali yaşandığını duyurdu. Siber suçlular tam adları dahil yaklaşık 145,5 milyon ABD Equifax tüketicisinin kişisel verilerine erişmiştir, Sosyal Güvenlik numaraları, kredi kartı bilgi, doğum tarihleri, adresler ve bazı durumlarda Ehliyet sayılar.[25]
- 2016 Indian Banks veri ihlali - 3.2 milyon tahmin edildi banka kartları tehlikeye atıldı. Majör Hint bankaları - SBI, HDFC Bankası, ICICI, EVET Bankası ve Eksen Bankası en kötü sonuçlar arasındaydı.[26]
- 2014 JPMorgan Chase veri ihlali, bir grup Rus bilgisayar korsanı tarafından yürütüldüğü iddia ediliyor
- Şerefiye Endüstrileri - Eylül 2014'te şirket, hayırsever perakendecinin en az 21 eyaletteki mağazalarını etkileyen bir kredi kartı veri ihlalinden muzdaripti. İki perakendeci daha etkilendi.[27][28]
- Home Depot - Eylül 2014'te, Home Depot'un ağını tehlikeye atan ve ev tedarik şirketine kötü amaçlı yazılım yükleyen siber suçlular satış noktası sistemleri muhtemelen 56 milyon hakkında bilgi çaldı ödeme kartları.[29]
- StarDust - 2013'te botnet ABD'li tüccarları vuran aktif kampanyada 20.000 kartı ele geçirdi.[30]
- Hedef - 2013 yılında, bir kredi kartı ihlalinden yaklaşık 40 milyon kredi ve banka kartı hesabı etkilendi.[31][32][33] Başka bir tahmine göre, 110 milyon kadar Hedef müşteriyi tehlikeye attı.[34]
- VİZE ve MasterCard - 2012'de, kartı veren bankaları, bir üçüncü taraf ödeme işlemcisinin, 10 milyona kadar kredi kartını etkileyen bir güvenlik ihlali yaşadığı konusunda uyardılar.[35][36]
- Metro - 2012'de iki Romence Erkekler, 150'den fazla Subway'de kredi kartı ödeme terminallerine giren uluslararası bir komploya katıldıklarını kabul ettiler. restoran bayilikleri 146.000'den fazla hesap için veri çaldı.[37]
- MasterCard - 2005 yılında şirket, 40 milyona kadar kart sahibinin, ödeme işlemcilerinden birinin saldırıya uğraması nedeniyle hesap bilgilerinin çalınmış olabileceğini duyurdu.[38][39][40][41]
- Mayıs ayına kadar, 2014 ve 2015'te Amerika Birleşik Devletleri'nde üç sağlık hizmeti ödeyen kuruluş saldırıya uğradı: Marş, Premera Mavi Haç ve CareFirst. Üç saldırı birlikte 91 milyondan fazla insan hakkında bilgi topladı.[42]
Hacktivizm
Ayrıca bakınız
- Veri ihlallerinin listesi
- Siber savaş kuvvetlerinin listesi
- Bilgisayar güvenliği korsan geçmişinin zaman çizelgesi
- Çin tarafından siber savaş
- Amerika Birleşik Devletleri'nde siber savaş
Referanslar
- ^ Goodin, Dan (14 Ocak 2013). "5 yıldır tespit edilmeden hükümetleri hedef alan büyük casusluk kötü amaçlı yazılımı". Ars Technica. Alındı 8 Kasım 2014.
- ^ "WannaCry Ransomware: Pazartesi Bildiklerimiz". NPR.org. Alındı 2017-05-15.
- ^ Perloth, Nicole (24 Ekim 2012). "Suudi Firmasına Siber Saldırı ABD'yi Rahatsız Ediyor" New York Times. s. A1. Alındı 24 Ekim 2012.
- ^ Goodin, Dan (16 Ağustos 2012). "Gizemli kötü amaçlı yazılım, enerji sektörü bilgisayarlarına zarar veriyor". Ars Technica. Alındı 8 Kasım 2014.
- ^ "İran Petrol Siteleri Siber Saldırının Ortasında Çevrimdışı Oluyor". New York Times. Nisan 23, 2012. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (29 Ağustos 2012). "Mükemmel suç: Wiper kötü amaçlı yazılımı Stuxnet, Duqu ile bağlantılı mı?". Ars Technica. Alındı 8 Kasım 2014.
- ^ https://www.facebook.com/ellennakashimapost; https://www.facebook.com/profile.php?id=729171040. "Gizli CIA değerlendirmesi, Rusya'nın Trump'ın Beyaz Saray'ı kazanmasına yardım etmeye çalıştığını söylüyor". Washington Post. Alındı 2019-04-01.
- ^ Goodin, Dan (21 Mayıs 2013). "Google'ı ihlal eden Çinli bilgisayar korsanlarının gizli verileri hedeflediği bildirildi". Ars Technica. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (9 Ağustos 2012). "Stuxnet bağlarına sahip ulus sponsorluğundaki kötü amaçlı yazılımda gizemli savaş başlığı var". Ars Technica. Alındı 8 Kasım 2014.
- ^ Sanders, Sam (4 Haziran 2015). "Büyük Veri İhlali 4 Milyon Federal Çalışanın Kayıtlarını Riske Atıyor". NEPAL RUPİSİ.
- ^ "Rus Korsanlar Alman Parlamentosuna Siber Saldırıda Bulunduğundan Şüpheli. Londra Güney Doğu. İttifak Haberleri. 19 Haziran 2015.
- ^ a b "Hackerlar gizleniyor, parlamenterler anlattı". Deutsche Welle. Alındı 21 Eylül 2016.
- ^ "Hackerangriff auf deutsche Parteien". Süddeutsche Zeitung. Alındı 21 Eylül 2016.
- ^ Hollanda, Martin. "Angeblich versuchter Hackerangriff auf Bundestag und Parteien". Heise. Alındı 21 Eylül 2016.
- ^ ""Wir haben Fingerabdrücke"". Frankfurter Allgemeine. Alındı 21 Eylül 2016.
- ^ Gawker, anonim bilgisayar korsanları tarafından köklendirildi, 13 Aralık 2010, Dan Goodin, Kayıt, 2014-11-08 tarihinde alındı
- ^ Goodin, Dan (25 Eylül 2012). "Ticaret grubu, Google ve Apple mühendisleri için 100.000 şifreyi ifşa ediyor". Ars Technica. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (27 Nisan 2013). "LivingSocial'ın 50 milyonluk parola ihlali neden düşündüğünüzden daha ciddi?". Ars Technica. Alındı 8 Kasım 2014.
- ^ a b Howley, Daniel (1 Temmuz 2016). "En büyük 7 hack". Yahoo Tech. Alındı 1 Temmuz 2016.
- ^ Goodin, Dan (12 Temmuz 2012). "Bilgisayar korsanları, Yahoo hizmetinden alındığı iddia edilen 453.000 kimlik bilgisini ifşa ediyor (Güncellendi)". Ars Technica. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (31 Ocak 2013). "Yahoo, bilgisayar korsanlarının komşumun e-posta hesabını ele geçirmesine nasıl izin verdi (Güncellendi)". Ars Technica. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (31 Ocak 2014). "Yahoo Mail hesaplarına toplu saldırı saldırısı, şifre sıfırlamayı ister". Ars Technica. Alındı 8 Kasım 2014.
- ^ "Özel: Elit bilgisayar korsanları, koronavirüs siber saldırıları artarken WHO'yu hedef alıyor". Reuters. 24 Mart 2020.
- ^ "DSÖ, siber saldırılarda beş kat artış olduğunu bildiriyor, ihtiyatlı olmaya çağırıyor". Dünya Sağlık Örgütü. Alındı 29 Nisan 2020.
- ^ "Equifax veri ihlali". Federal Ticaret Komisyonu. Alındı 10 Aralık 2017.
- ^ "3,2 milyon banka kartı ele geçirildi; SBI, HDFC Bank, ICICI, YES Bank ve Axis en kötü darbeyi vurdu". The Economic Times. 20 Ekim 2016. Alındı 20 Ekim 2016.
- ^ Gallagher, Sean (18 Eylül 2014). "Kredi kartı veri hırsızlığı en az üç perakendeciyi vurdu, 18 ay sürdü". Ars Technica. Alındı 8 Kasım 2014.
- ^ http://krebsonsecurity.com/2014/07/banks-card-breach-at-goodwill-industries/
- ^ Lemos, Robert (19 Eylül 2014). "Home Depot, siber suçlular tarafından çalınan 56 milyon kartla ilgili verileri tahmin ediyor". Ars Technica. Alındı 30 Kasım 2014.
- ^ Goodin, Dan (4 Aralık 2013). "Kredi kartı sahtekarlığı, satış noktası botnet'lerindeki ilerlemelerle birlikte çağa giriyor". Ars Technica. Alındı 8 Kasım 2014.
- ^ Farivar, Cyrus (19 Aralık 2013). "Gizli Servis, Hedefte büyük kredi kartı ihlalini araştırıyor (Güncellendi)". Ars Technica. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (20 Aralık 2013). "Büyük Hedef ihlali sırasında çalınan kartlar yeraltında sel" kart dükkanları"". Ars Technica. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (5 Şubat 2014). "Hedef bilgisayar korsanlarının havalandırma müteahhitinden çalınan kimlik bilgilerini kullandığı bildirildi". Ars Technica. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (16 Ocak 2014). "Satış noktasında kötü amaçlı yazılım bulaştıran Hedef, görünürde saklanırken bulundu". Ars Technica. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (1 Nisan 2012). "Saldırıdan sonra: 10 milyona kadar kredi kartını etkileyen ihlalle ilgili SSS". Ars Technica. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (30 Mart 2012). ""Büyük "kredi kartı ihlali Visa, MasterCard (Güncellenmiş)" i vurdu. Ars Technica. Alındı 8 Kasım 2014.
- ^ Goodin, Dan (18 Eylül 2012). "İki adam Subway sandviç dükkanlarında 10 milyon dolarlık hack çılgınlığı yaptığını itiraf ediyor". Ars Technica. Alındı 8 Kasım 2014.
- ^ Bangeman, Eric (20 Haziran 2005). "CardSystems, çalınan müşteri verilerini saklamamalıydı". Ars Technica. Alındı 8 Kasım 2014.
- ^ "Kayıp Kredi Verileri Uygunsuz Şekilde Saklandı, Şirket Kabul Etti". New York Times. 20 Haziran 2005. Alındı 8 Kasım 2014.
- ^ Bangeman, Eric (23 Haziran 2005). "CardSystems kaynaklı kredi kartı veri hırsızlığının kapsamı genişliyor". Ars Technica. Alındı 8 Kasım 2014.
- ^ Jonathan M. Gitlin (22 Temmuz 2005). "Visa, CardSystems'in daha fazla işlem yapmasını engelliyor". Ars Technica. Alındı 8 Kasım 2014.
- ^ Dance, Scott (20 Mayıs 2015). "Cyberattack 1,1 milyon CareFirst müşterisini etkiliyor". Baltim. Güneş.