Ο διαβόητος χάκερ που τον έπιασαν γιατί είχε βάλει γατούλα123 για κωδικό
Τον κυνηγούσαν χρόνια. Έριχνε εταιρείες και διέρρεε μυστικά. Όμως τον έπιασαν γιατί ο κωδικός του ήταν το όνομα της γάτας του με τρία νούμερα.
Για χρόνια τον κυνηγούσαν σαν φάντασμα. Είχε τρυπώσει σε συστήματα εταιρειών, κυβερνήσεων, και υπηρεσιών ασφαλείας. Το όνομά του βρισκόταν στη λίστα του FBI με τους πιο καταζητούμενους cyber-εγκληματίες. Και όμως, όταν τελικά συνελήφθη, δεν έπεσε εξαιτίας κάποιου υπερσύγχρονου λογισμικού εντοπισμού, αλλά επειδή οι πράκτορες κατάφεραν να μαντέψουν τον πιο απλό και προβλέψιμο κωδικό: το όνομα της γάτας του, ακολουθούμενο από «123».
Το όνομά του ήταν Τζέρεμι Χάμοντ, και ήταν ένας από τους πιο γνωστούς ακτιβιστές-χάκερ της εποχής του. Μέλος των Anonymous και της ομάδας AntiSec, είχε υποκλέψει και διαρρεύσει χιλιάδες απόρρητα email, στοιχεία πιστωτικών καρτών και εσωτερικά έγγραφα εταιρειών όπως η Stratfor. Οι επιθέσεις του στόχευαν όχι την προσωπική περιουσία αλλά τη διαφάνεια και την αποκάλυψη της αλήθειας – τουλάχιστον έτσι πίστευε ο ίδιος.
Όταν οι αρχές εντόπισαν τον υπολογιστή του, ήταν κρυπτογραφημένος. Οι ειδικοί της υπηρεσίας άρχισαν να δοκιμάζουν πιθανούς κωδικούς βασισμένους στις πληροφορίες που είχαν συλλέξει. Η ανακάλυψη της γάτας του, Chewy, αποδείχθηκε το κλειδί. Ο κωδικός «Chewy123» ήταν το ψηφιακό του αδύναμο σημείο. Ένα τεράστιο ψηφιακό οχυρό έπεσε από ένα λεκτικό μαξιλαράκι και τρία νούμερα.
Το περιστατικό δεν είναι απλώς μια φαινομενικά αστεία ιστορία· είναι και μια υπενθύμιση. Οι πιο ευάλωτες πόρτες δεν είναι πάντα αυτές που βλέπουμε – είναι αυτές που νομίζουμε πως κανείς δεν θα προσπαθήσει να ανοίξει. Ο ίδιος ο Χάμοντ, σε συνεντεύξεις μετά τη σύλληψή του, παραδέχτηκε πως δεν έδωσε την απαιτούμενη σημασία στην ασφάλεια του κωδικού, θεωρώντας ότι η κρυπτογράφηση αρκούσε.
Οι ειδικοί ασφαλείας λένε το ίδιο πράγμα εδώ και χρόνια: οι άνθρωποι είναι ο πιο αδύναμος κρίκος στην κυβερνοασφάλεια. Και όταν αυτός ο άνθρωπος είναι ένας διαβόητος χάκερ, τότε το μάθημα γίνεται διπλά ειρωνικό. Δεν υπάρχει firewall που να αντιστέκεται σε έναν κακό κωδικό. Ούτε σε μια γάτα που σε πρόδωσε άθελά της.