ปฏิบัติการต่อต้านความปลอดภัย
ปฏิบัติการต่อต้านความปลอดภัย (Operation Anti-Security ) หรือที่เรียกกันว่าปฏิบัติการ AntiSecหรือ#AntiSecคือชุด การโจมตี ทางไซเบอร์ที่ดำเนินการโดยสมาชิกของกลุ่มแฮ็กเกอร์LulzSecและAnonymousรวมถึงกลุ่มอื่นๆ ที่ได้รับแรงบันดาลใจจากการประกาศปฏิบัติการนี้ LulzSec เป็นผู้ดำเนินการโจมตีในช่วงแรก โดยโจมตีหน่วยงานปราบปรามอาชญากรรมร้ายแรง (Serious Organised Crime Agency) เป็นครั้งแรก เมื่อวันที่ 20 มิถุนายน 2011 หลังจากนั้นไม่นาน กลุ่มนี้ได้ปล่อยข้อมูลที่ได้มาจากเซิร์ฟเวอร์ของกรมความปลอดภัยสาธารณะแห่งรัฐแอริโซนาต่อมา Anonymous ก็ได้ปล่อยข้อมูลจากหน่วยงานเดียวกันนี้อีกสองครั้ง กลุ่มย่อยที่เรียกตัวเองว่า LulzSecBrazil ได้โจมตีเว็บไซต์จำนวนมากของรัฐบาลบราซิลและบริษัทพลังงานPetrobras LulzSec อ้างว่าได้ยุติการเป็นกลุ่มไปแล้ว แต่เมื่อวันที่ 18 กรกฎาคม พวกเขากลับมารวมตัวกันอีกครั้งเพื่อแฮ็กเว็บไซต์ของหนังสือพิมพ์อังกฤษThe SunและThe Times โดยโพสต์ข่าวปลอมเกี่ยวกับการเสียชีวิตของ Rupert Murdochเจ้าของหนังสือพิมพ์
กลุ่มแฮกเกอร์นิรนาม (Anonymous) เผยแพร่ข้อมูลชุดแรกของการปฏิบัติการเมื่อวันที่ 27 มิถุนายน 2554 โดยขโมยมาจากโครงการต่อต้านการก่อการร้ายทางไซเบอร์ของ กระทรวงความมั่นคงแห่งมาตุภูมิ และสำนักงานจัดการเหตุฉุกเฉินแห่งสหรัฐฯพวกเขายังคงโจมตีรัฐบาลแอริโซนาต่อไป นอกจากนี้ยังโจมตีรัฐบาลของบราซิลซิมบับเวและตูนิเซียการโจมตีครั้งล่าสุดของพวกเขามุ่งเป้าไปที่บริษัทขนาดใหญ่องค์การนาโตและเว็บไซต์หน่วยงานบังคับใช้กฎหมายต่างๆ ของสหรัฐฯ กลุ่มแฮกเกอร์นิรนามใช้หมายเลขบัตรเครดิตที่ถูกขโมยของเจ้าหน้าที่ตำรวจเพื่อบริจาคเงินโดยไม่ได้รับอนุญาตให้กับองค์กรต่างๆ กลุ่มอื่นๆ ก็ได้ก่อเหตุแฮกในนามของการปฏิบัติการนี้เช่นกัน รวมถึงการแฮก บัญชี ทวิ ตเตอร์ของ Fox Newsเพื่อโพสต์ข่าวปลอมเกี่ยวกับการลอบสังหารประธานาธิบดีบารัค โอบามาและการโจมตีเว็บไซต์ของหน่วยงานรัฐบาลในประเทศต่างๆ กลุ่มที่เกี่ยวข้องได้เผยแพร่ข้อมูลลับของรัฐบาลและบริษัท รวมถึงที่อยู่อีเมล ชื่อ หมายเลขประกันสังคม และหมายเลขบัตรเครดิตของผู้ใช้เว็บไซต์
หน่วยงานบังคับใช้กฎหมายได้เริ่มการสอบสวนเกี่ยวกับการโจมตีหลายครั้งที่เกิดขึ้นในปฏิบัติการ AntiSec แล้ว มีการจับกุมผู้ต้องสงสัยอย่างน้อย 7 รายที่เกี่ยวข้องกับกิจกรรมในปฏิบัติการนี้ รวมถึงการจับกุมสมาชิกกลุ่ม LulzSec 2 ราย ชายผู้ให้ข้อมูลช่องโหว่ด้านความปลอดภัยแก่ LulzSec และสมาชิกกลุ่ม AntiSec NL อีก 4 ราย ซึ่งเป็นกลุ่มที่ได้รับแรงบันดาลใจจากปฏิบัติการดังกล่าว
พื้นหลัง
กลุ่ม แฮ็กเกอร์ LulzSecก่อตั้งขึ้นในเดือนพฤษภาคม 2011 และมีชื่อเสียงในระดับนานาชาติหลังจากแฮ็กเว็บไซต์ของสถานีโทรทัศน์สาธารณะ (Public Broadcasting Service) , Sonyและวุฒิสภาสหรัฐอเมริกา[ 1 ] [ 2 ] ในตอนแรก กลุ่มนี้อ้างว่าแฮ็ ก"เพื่อความสนุก" และเพลิดเพลินกับความวุ่นวายที่เกิดขึ้นหลังจากการบุกรุก[ 3 ] [ 4 ]อย่างไรก็ตาม ในวันที่ 20 มิถุนายน 2011 กลุ่มนี้ได้ประกาศว่าพวกเขากำลังร่วมมือกับกลุ่มแฮ็กเกอร์Anonymousเพื่อทำการโจมตีชุดหนึ่งที่พวกเขาเรียกว่า Operation Anti-Security หรือ Operation AntiSec ข่าวประชาสัมพันธ์ที่มาพร้อมกับการเริ่มต้นปฏิบัติการเรียกร้องให้ผู้สนับสนุนขโมยและเผยแพร่เอกสารลับของรัฐบาลภายใต้ชื่อ AntiSec ธนาคารและบริษัทขนาดใหญ่ก็ถูกกล่าวถึงว่าเป็นเป้าหมายที่เป็นไปได้เช่นกัน[ 5 ]แม้ว่า LulzSec จะยุบกลุ่มไปในวันที่ 26 มิถุนายน 2011 แต่มีรายงานว่าสมาชิกยังคงดำเนินการต่อไปจากภายใน Anonymous [ 6 ] [ 7 ]
กลุ่มที่เกี่ยวข้องอ้างว่าปฏิบัติการนี้มีจุดมุ่งหมายเพื่อประท้วงการเซ็นเซอร์และการตรวจสอบอินเทอร์เน็ตของรัฐบาล[ 8 ]สมาชิกของ LulzSec ยังกล่าวถึงการยุติสิ่งที่พวกเขาเชื่อว่าเป็นการเลือกปฏิบัติทางเชื้อชาติและกฎหมายลิขสิทธิ์ ที่ทุจริต เป็นเป้าหมายของปฏิบัติการนี้[ 9 ]สงครามต่อต้านยาเสพติดก็ถูกยกมาเป็นเหตุผลสำหรับการแฮ็กโดยเฉพาะเช่นกัน[ 10 ]ในทางตรงกันข้ามUSA Todayอธิบายปฏิบัติการนี้ว่าเป็นสงครามไซเบอร์ที่มุ่งเป้าไปที่รัฐบาลและบริษัทขนาดใหญ่[ 11 ]
กิจกรรมของ LulzSec
มิถุนายน 2554
LulzSec ได้เริ่มการโจมตีครั้งแรกของปฏิบัติการนี้กับหน่วยงานปราบปรามอาชญากรรมร้ายแรง (Serious Organised Crime Agency ) ซึ่ง เป็นหน่วยงานบังคับใช้กฎหมายแห่งชาติของสหราชอาณาจักรที่ดูแลด้านอาชญากรรมไซเบอร์กลุ่มดังกล่าวได้เปิดฉากโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (distributed denial-of-service attack) ต่อเว็บไซต์ของหน่วยงานเมื่อวันที่ 20 มิถุนายน ทำให้เว็บไซต์ใช้งานไม่ได้เพียงไม่กี่นาที[ 12 ]ในวันเดียวกันนั้น พวกเขายังทำให้เว็บไซต์ของเขตเจียนฮวาในเมืองฉีฉีฮาร์ประเทศจีนใช้งานไม่ได้อีกด้วย[ 13 ]
เมื่อวันที่ 23 มิถุนายน กลุ่มดังกล่าวได้เผยแพร่เอกสารจำนวนมากที่นำมาจากเซิร์ฟเวอร์ของกรมความปลอดภัยสาธารณะแห่งรัฐแอริโซนาการเผยแพร่ครั้งนี้มีชื่อว่า "chinga la migra" ซึ่งแปลคร่าวๆ ว่า "ด่าหน่วยลาดตระเวนชายแดน " รวมถึงที่อยู่อีเมลและรหัสผ่าน และเอกสารหลายร้อยฉบับที่ระบุว่า "มีความอ่อนไหว" หรือ "สำหรับเจ้าหน้าที่เท่านั้น" [ 14 ]กลุ่มดังกล่าวอ้างว่าพวกเขาทำเช่นนั้นเพื่อตอบโต้การผ่านร่าง กฎหมาย Arizona SB 1070ซึ่งพวกเขาเห็นว่าเป็นกฎหมายที่นำไปสู่การเลือกปฏิบัติทางเชื้อชาติที่ไม่เป็นธรรม[ 15 ]รัฐแอริโซนาได้ร้องเรียนว่าการเปิดเผยตัวตนของเจ้าหน้าที่และข้อมูลส่วนบุคคลของครอบครัวอาจทำให้พวกเขาและครอบครัวตกอยู่ในอันตราย และให้การคุ้มครองความปลอดภัยแก่ผู้ที่ได้รับผลกระทบ ในการตอบสนอง พวกเขาได้ระดมศูนย์ข้อมูลต่อต้านการก่อการร้ายแห่งรัฐแอริโซนาและล็อกการเข้าถึงระยะไกลของบัญชีอีเมลของกรมความปลอดภัยสาธารณะ[ 16 ]
เมื่อวันที่ 25 มิถุนายน 2554 กลุ่มดังกล่าวได้เผยแพร่สิ่งที่พวกเขาอธิบายว่าเป็นข้อมูลชุดสุดท้ายของการปฏิบัติการ การเผยแพร่ครั้งนี้มีข้อมูลจำนวนมากจากแหล่งต่างๆ รวมถึงข้อมูลจากบริษัทต่างๆ มากมาย ซึ่งรวมถึงข้อมูล ครึ่ง กิกะไบต์ จากบริษัทโทรคมนาคม AT&Tและที่อยู่ IPจากSony , Viacom , Disney , EMIและNBC Universal [ 17 ] [ 18 ] ส่วนของ AT&T ประกอบด้วยข้อมูลที่เกี่ยวข้องกับการเปิดตัว4G LTE โทรศัพท์ส่วนบุคคล 90,000 เครื่องที่ใช้โดยIBMและการพัฒนาiPad 3 [ 18 ] [ 19 ]นอกจากนี้ยังประกอบด้วยชื่อผู้ใช้และรหัสผ่านมากกว่า 750,000 ชุด รวมถึง 200,000 ชุดจาก hackforums.net, 12,000 ชุดจากร้านหนังสือออนไลน์ของ NATO , 500,000 ชุดจาก เกมวิดีโอ ออนไลน์ Battlefield Heroes , 50,000 ชุดจากฟอรัมเกมวิดีโอต่างๆ และ 29 ชุดจาก บริษัท สืบสวนเอกชนของไอร์แลนด์ Priority Investigations [ 18 ]สุดท้ายนี้ ยังมีคู่มือภายในสำหรับ วิศวกร ของ AOLและภาพหน้าจอของเว็บไซต์กองทัพเรือสหรัฐฯnavy.milหลังจากถูกทำลาย[ 18 ]
เมื่อวันที่ 22 มิถุนายน กลุ่มย่อยที่เรียกตัวเองว่า LulzSecBrazil ได้โจมตีเว็บไซต์ของรัฐบาลบราซิล brasil.gov.br และเว็บไซต์ประธานาธิบดีบราซิล presidencia.gov.br [ 20 ] [ 21 ]พวกเขายังโจมตีเว็บไซต์ของบริษัทพลังงานบราซิลPetrobras อีก ด้วย [ 22 ]เมื่อวันที่ 24 มิถุนายน พวกเขาอ้างว่าได้เผยแพร่รหัสการเข้าถึงและรหัสผ่านของเว็บไซต์ Petrobras พร้อมกับข้อมูลส่วนตัวของพนักงาน อย่างไรก็ตาม บริษัทปฏิเสธว่าไม่มีข้อมูลใดถูกขโมย และกลุ่มดังกล่าวได้ลบข้อความดังกล่าวออกจาก บัญชี Twitter ของพวกเขา ในอีกไม่กี่ชั่วโมงต่อมา[ 23 ]กลุ่มนี้ยังได้เผยแพร่ข้อมูลส่วนตัวของประธานาธิบดีบราซิลDilma RousseffและนายกเทศมนตรีเมืองเซาเปาโลGilberto Kassab อีก ด้วย[ 24 ]
กรกฎาคม 2554
แม้จะอ้างว่าเกษียณแล้ว แต่เมื่อวันที่ 18 กรกฎาคม LulzSec ก็ได้แฮ็กเว็บไซต์ของหนังสือพิมพ์The Sunของ อังกฤษ [ 25 ]กลุ่มดังกล่าวได้เปลี่ยนเส้นทางเว็บไซต์ของหนังสือพิมพ์ไปยังเว็บไซต์ที่ถูกแฮ็กเช่นกันของหนังสือพิมพ์The Timesโดยเปลี่ยนเว็บไซต์ให้คล้ายกับThe Sunและโพสต์เรื่องราวปลอมที่อ้างว่าRupert Murdochเสียชีวิตหลังจากรับประทานแพลเลเดียม ในปริมาณที่ ร้ายแรง[ 26 ]พวกเขาคัดค้านการมีส่วนร่วมของNews Corporationบริษัทของ Murdoch ที่ตีพิมพ์The SunและThe Timesในเรื่องอื้อฉาวเกี่ยวกับการแฮ็กโทรศัพท์ ครั้งใหญ่ เว็บไซต์ที่ถูกแฮ็กยังมีเว็บการ์ตูนที่แสดงให้เห็น LulzSec ตัดสินใจและดำเนินการโจมตี[ 25 ] [ 27 ]ต่อมากลุ่มดังกล่าวได้เปลี่ยน เส้นทางเว็บไซต์ของ The Sunไปยังฟีด Twitter ของพวกเขา News International ได้ออกแถลงการณ์เกี่ยวกับการโจมตี ก่อนที่หน้าเว็บที่มีแถลงการณ์ปรากฏอยู่จะถูกเปลี่ยนเส้นทางไปยังหน้า Twitter ของ LulzSec และในที่สุดก็ถูกปิดตัวลง กลุ่มดังกล่าวยังได้เปิดเผยชื่อและหมายเลขโทรศัพท์ของนักข่าวจาก หนังสือพิมพ์ The Sunและอีกสองคนที่เกี่ยวข้องกับหนังสือพิมพ์ฉบับนั้น และกระตุ้นให้ผู้สนับสนุนโทรหาพวกเขา[ 28 ]นอกจากนี้ กลุ่มดังกล่าวยังรวมถึงที่อยู่อีเมลเก่าและรหัสผ่านของอดีตผู้บริหารของ News International อย่างRebekah Brooksอีก ด้วย [ 28 ] News Corporation ได้ปิดเว็บไซต์เหล่านั้นเพื่อเป็นการป้องกันไว้ก่อนในวันนั้น[ 29 ]
กิจกรรมนิรนาม
มิถุนายน 2554
เมื่อวันที่ 27 มิถุนายน 2554 กลุ่มแฮ็กเกอร์นิรนามได้เผยแพร่ข้อมูลที่เกี่ยวข้องกับโครงการริเริ่มด้านการฝึกอบรมความปลอดภัยและเครือข่ายของโครงการริเริ่มด้านการป้องกันการก่อการร้ายทางไซเบอร์และห้องปฏิบัติการการศึกษาแห่งชาติ หรือโครงการเซนติเนล ซึ่งเป็นปฏิบัติการที่ดำเนินการโดยกระทรวงความมั่นคงแห่งมาตุภูมิของ สหรัฐอเมริกา และสำนักงานจัดการเหตุฉุกเฉินแห่งสหรัฐอเมริกาการแฮ็กดังกล่าวรวมถึงข้อมูลที่หน่วยงานเผยแพร่ในปี 2552 และมีแหล่งข้อมูลเกี่ยวกับซอฟต์แวร์แฮ็กเกอร์ที่เปิดเผยต่อสาธารณะ รายชื่อ สถานที่ตั้งสำนักงาน ของสำนักงานสอบสวนกลางรายละเอียดเกี่ยวกับเครื่องมือต่อต้านการแฮ็ก และจดหมายแบบฟอร์มที่หน่วยงานบังคับใช้กฎหมายใช้เพื่อขอรายละเอียดผู้ใช้จากผู้ให้บริการอินเทอร์เน็ต[ 30 ]
เมื่อวันที่ 28 มิถุนายน กลุ่มดังกล่าวได้เผยแพร่เอกสารชุดที่สองที่ถูกขโมยมาจากกรมความปลอดภัยสาธารณะแห่งรัฐแอริโซนาในระหว่างปฏิบัติการต่อต้านความปลอดภัย เอกสารชุดนี้มีชื่อว่า "Chinga la Migra Communique Dos" หรือ "ข้อความด่าหน่วยลาดตระเวนชายแดนฉบับที่สอง" ซึ่งประกอบด้วยชื่อ ที่อยู่ หมายเลขโทรศัพท์ รหัสผ่านอินเทอร์เน็ต และหมายเลขประกันสังคมของเจ้าหน้าที่ตำรวจแอริโซนาจำนวนหนึ่งโหล นอกจากนี้ยังประกอบด้วยอีเมลข้อความเสียงบันทึกการสนทนาของเจ้าหน้าที่บางคน และอย่างน้อยหนึ่งกรณีก็มีภาพถ่ายอนาจารจากแฟนสาวของเจ้าหน้าที่คนหนึ่ง[ 31 ]กลุ่มนิรนามยังอ้างว่าเอกสารดังกล่าวรวมถึงหลักฐานการส่งต่ออีเมลลูกโซ่เหยียดเชื้อชาติ หลักฐาน การใช้ เพอร์โคเซ็ต ของ เจ้าหน้าที่หน่วย K-9และ สมาชิก ของสมาคมตำรวจที่เป็นผู้กระทำความผิดทางเพศ ที่ถูกตัดสิน ลงโทษ[ 31 ]กลุ่มนิรนามระบุว่าแรงจูงใจของพวกเขาเกิดจากความปรารถนาที่จะทำให้เจ้าหน้าที่ตำรวจ "ได้ลิ้มรสความรุนแรงและความหวาดกลัวแบบเดียวกับที่พวกเขากระทำในชีวิตประจำวัน" [ 31 ]
ในวันเดียวกันนั้น กลุ่มดังกล่าวได้เผยแพร่ข้อมูลที่ได้รับจากแหล่งข้อมูลของรัฐบาลต่างๆ ซึ่งรวมถึง ข้อมูลของรัฐบาล แองกวิลลารหัสผ่านจากเซิร์ฟเวอร์ของรัฐบาลบราซิลผู้ใช้ เว็บไซต์ของรัฐบาล ซิมบับเวและข้อมูลจาก สภา เทศบาลเมืองมอสแมน[ 32 ] ข้อมูลที่รั่วไหลจาก สภาเทศบาลเมืองมอสแมนส่วนใหญ่ประกอบด้วยข้อมูลที่เปิดเผยต่อสาธารณะจากเว็บไซต์ รวมถึงเวอร์ชันต้นแบบของเว็บไซต์ที่ไม่เปิดเผยต่อสาธารณะซึ่งยังไม่ได้เปิดตัว[ 33 ]พวกเขายังอ้างว่าสามารถเข้าถึงเว็บไซต์ของรัฐบาลซิมบับเวทั้งหมดที่ลงท้ายด้วย gov.zw [ 32 ]ข้อมูลและการควบคุมส่วนใหญ่ได้รับผ่าน การโจมตีแบบ SQL injectionกลุ่ม Anonymous อ้างว่าพวกเขาตั้งเป้าหมายไปที่บราซิลเนื่องจากสิ่งที่พวกเขาเห็นว่าเป็นการบิดเบือนข้อมูล และซิมบับเวเนื่องจากการเลือกตั้งประธานาธิบดีซิมบับเวปี 2008ที่ เป็นที่ถกเถียง [ 34 ]พวกเขายังควบคุมเว็บไซต์ของรัฐบาลตูนิเซีย ได้อีกด้วย พวกเขาแทนที่หน้าเว็บด้วยภาพกราฟิกที่แสดงถึงกลุ่ม Anonymous พร้อมข้อความว่า "อินเทอร์เน็ตคือพรมแดนสุดท้าย และเราจะไม่ยอมให้รัฐบาลที่ฉ้อฉลมาทำลายมัน เราคือ Anonymous เราคือ LulzSec เราคือผู้คนจากทั่วโลกที่ก้าวเข้ามาในนามของเสรีภาพ" [ 35 ]การเผยแพร่ครั้งนี้ยังรวมถึงไฟล์ที่มีแผนผังภายในของ เซิร์ฟเวอร์ Viacomรวมถึงรหัสผ่านและข้อมูลจาก umusic.com ซึ่งเป็นเว็บไซต์ของUniversal Music Group [ 34 ] พวกเขายังเปิดเผยรายชื่อสมาชิก 2,800 คนของกลุ่มติดอาวุธBlack Eagles อีกด้วย [ 36 ]
กรกฎาคม 2554
เมื่อวันที่ 1 กรกฎาคม กลุ่ม Anonymous ได้โจมตีหน่วยงานบังคับใช้กฎหมายของรัฐแอริโซนาอีกครั้ง โดยเผยแพร่แบ็กดอร์ จำนวนหนึ่ง ที่สามารถใช้เข้าถึงเซิร์ฟเวอร์ของตำรวจแอริโซนาไปยังPastebinแอริโซนาถูกบังคับให้ปิดเว็บไซต์หลายแห่งชั่วคราว[ 37 ]เว็บไซต์ที่ได้รับผลกระทบ ได้แก่ เว็บไซต์ของกรมความปลอดภัยสาธารณะและสาขา Mariposa ของ Fraternal Order of Police พวกเขายังอ้างว่าพบอีเมล "ต่อต้านมุสลิม " ระหว่างการโจมตี[ 38 ]เมื่อวันที่ 3 กรกฎาคม กลุ่ม Anonymous ได้แฮ็กฐานข้อมูลของพรรคเดโมแคร ต แห่งออเรนจ์เคาน์ตี้ รัฐฟลอริดาพวกเขาเผยแพร่รายชื่อสมาชิกบางส่วนและคู่มือสำหรับสมาชิกคณะกรรมการประจำเขต การแฮ็กครั้งนี้ถือเป็นส่วนหนึ่งของแผน OpOrlando ของกลุ่มด้วย[ 39 ]เมื่อวันที่ 4 กรกฎาคม กลุ่ม Anonymous ได้เผยแพร่เอกสารที่มีชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบ 27 รายการจาก ระบบ ของ Apple Inc. ที่ใช้ในการดำเนินการ สำรวจติดตามการสนับสนุนทางเทคนิคออนไลน์[ 40 ] [ 41 ]รหัสผ่านที่เข้ารหัสถูกนำมาจากฐานข้อมูลSQL [ 42 ]
เมื่อวันที่ 6 กรกฎาคม กลุ่ม Anonymous ได้เริ่มปฏิบัติการที่เรียกว่า "Turkish Takedown Thursday" โดยพวกเขาได้โพสต์ข้อมูลภายในจาก เว็บไซต์ .tr กว่าร้อยแห่ง และปิดเว็บไซต์ 74 แห่ง พร้อมทั้งเปลี่ยนเนื้อหาใหม่[ 43 ]เว็บไซต์ทั้ง 74 แห่งนั้น หน้าเว็บปกติถูกแทนที่ด้วยโลโก้ Antisec และข้อความประณามความพยายามเซ็นเซอร์อินเทอร์เน็ตของรัฐบาลตุรกี[ 44 ]เว็บไซต์ที่ได้รับผลกระทบรวมถึงเว็บไซต์ของโรงพยาบาลเด็ก แต่ไม่ได้รวมถึงเว็บไซต์ของหน่วยงานรัฐบาลสำคัญใดๆ[ 45 ]ในวันเดียวกันนั้น กลุ่มดังกล่าวยังได้เผยแพร่ข้อมูลที่ถูกดึงมาจากมหาวิทยาลัย 20 แห่งในอิตาลีสองวันต่อมา ตำรวจอิตาลีได้จับกุมสมาชิกกลุ่ม Anonymous จำนวน 15 คน ซึ่งมีอายุระหว่าง 15 ถึง 28 ปี กลุ่มดังกล่าวได้สาบานว่าจะแก้แค้นสำหรับการบุกค้นครั้งนี้[ 46 ]
เมื่อวันที่ 8 กรกฎาคม กลุ่มดังกล่าวอ้างความรับผิดชอบต่อการแฮ็ก IRC Federal ซึ่งเป็น บริษัท วิศวกรรมที่ทำสัญญากับสำนักงานสอบสวนกลาง (FBI)และหน่วยงานอื่นๆ ของรัฐบาลกลางสหรัฐฯเอกสารฐานข้อมูลภายในและอีเมลของบุคลากรถูกขโมยไปในระหว่างการโจมตี กลุ่มดังกล่าวยังอ้างว่าได้ทำลายเว็บไซต์ของบริษัทและบังคับให้บริษัทต้องปิดใช้งาน กลุ่มดังกล่าวระบุว่าในเอกสารที่ได้มา พวกเขาพบข้อเสนอต่อ FBI ให้บริษัทจัดทำ "โครงการปรับปรุงเอกลักษณ์พิเศษ (SIM)" ซึ่งจะช่วยระบุตัวบุคคลที่อาจมีความเสี่ยงต่อการก่ออาชญากรรมหรือการก่อการร้ายในอนาคต สัญญาการ พิมพ์ลายนิ้วมือกับกระทรวงยุติธรรมของสหรัฐฯและ สัญญา ไบโอเมตริกส์กับกองทัพ[ 47 ]พวกเขายังอ้างว่าได้รับข้อมูลที่ทำให้พวกเขาสามารถล็อกอินเข้าสู่เครือข่ายส่วนตัวเสมือน ต่างๆ และเข้าถึงแผงควบคุมของกระทรวงพลังงานของสหรัฐฯพวกเขายังส่งข้อความไปยังพนักงานของบริษัทกระตุ้นให้พวกเขาทำงานต่อต้านรัฐบาลแทนที่จะทำงานให้รัฐบาล[ 48 ]การแฮ็กทำได้ด้วยการโจมตีแบบ SQL injectionอย่าง ง่าย [ 49 ]
เมื่อวันที่ 11 กรกฎาคม กลุ่มแฮ็กเกอร์นิรนามได้แฮ็กเข้าไปในระบบของบริษัทรับเหมาด้านการป้องกันประเทศBooz Allen Hamiltonโดยเจาะทะลุระบบที่กลุ่มดังกล่าวอธิบายว่า "ไม่มีมาตรการรักษาความปลอดภัย" พวกเขาปล่อยบัญชีอีเมลและรหัสผ่านที่เข้ารหัสไว้จำนวน 90,000 บัญชีจากกองบัญชาการกลางสหรัฐฯกองบัญชาการปฏิบัติการพิเศษสหรัฐฯกองทัพเรือสหรัฐฯกองทัพอากาศสหรัฐฯกระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯกระทรวงการต่างประเทศสหรัฐฯและ ผู้รับเหมาภาคเอกชนต่างๆ โดยเรียกข้อมูลที่ปล่อยออกมาว่า "Military Meltdown Monday" [ 50 ] [ 51 ]พวกเขายังโพสต์ใบแจ้งหนี้อย่างประชดประชันโดยเรียกเก็บเงินจากบริษัทสำหรับ "บริการตรวจสอบความปลอดภัย" [ 51 ] แม้ว่า กลุ่มแฮ็กเกอร์นิรนามจะอ้างว่ามีการปล่อยอีเมลออกมา 90,000 ฉบับ แต่สำนักข่าวเอพีนับได้เพียง 67,000 อีเมลที่ไม่ซ้ำกัน ซึ่งมีเพียง 53,000 อีเมลที่เป็นที่อยู่ของกองทัพ ส่วนที่เหลือมาจากสถาบันการศึกษาและผู้รับเหมาด้านการป้องกันประเทศ[ 52 ]กระทรวงกลาโหมกล่าวว่าพวกเขาทราบถึงเหตุการณ์ดังกล่าวและกำลังประสานงานกับหน่วยงานอื่น ๆ เพื่อรับมือ[ 53 ] Booz Allen ยืนยันการบุกรุกเมื่อวันที่ 13 กรกฎาคม แต่ขัดแย้งกับคำกล่าวอ้างของ Anonymous โดยระบุว่าการโจมตีไม่เคยผ่านระบบของพวกเขาเอง ซึ่งหมายความว่าข้อมูลจากกองทัพควรจะปลอดภัย[ 54 ]
เมื่อวันที่ 12 กรกฎาคม กลุ่มดังกล่าวได้โจมตีเว็บเซิร์ฟเวอร์ของบริษัทเทคโนโลยีชีวภาพทางการเกษตรมอนซานโตและเผยแพร่ข้อมูลเกี่ยวกับพนักงานของบริษัท ซึ่งรวมถึงชื่อ ที่อยู่ และที่อยู่อีเมล กลุ่มดังกล่าวอ้างว่าพวกเขาทำการโจมตีเพื่อประท้วงการฟ้องร้องของบริษัทต่อเกษตรกรผู้ผลิตนมอินทรีย์โดยพยายามหยุดยั้งไม่ให้พวกเขาระบุบนฉลากว่านมของพวกเขาไม่มีฮอร์โมนเร่งการเจริญเติบโตของวัวเทียม[ 55 ]มอนซานโตยืนยันการโจมตีดังกล่าว แต่กล่าวอ้างว่าข้อมูลที่เผยแพร่มีเพียงประมาณร้อยละ 10 เท่านั้นที่มาจากพนักงานปัจจุบันหรืออดีตของบริษัท พวกเขากล่าวว่าอีกร้อยละ 90 เป็นที่อยู่อีเมลและชื่อของผู้ติดต่อสื่อและพนักงานของบริษัทเกษตรกรรมอื่นๆ[ 56 ]
เมื่อวันที่ 21 กรกฎาคม กลุ่ม Anonymous ได้เผยแพร่ ไฟล์ PDFสอง ไฟล์ ที่อ้างว่าได้มาจากเซิร์ฟเวอร์ของNATOพวกเขาอ้างผ่านทาง Twitter ว่าได้ข้อมูลมาประมาณหนึ่งกิกะไบต์ และจะทยอยเผยแพร่บางส่วนในช่วงไม่กี่วัน กลุ่มดังกล่าวอ้างว่าข้อมูลบางส่วนมีความละเอียดอ่อนมากจนพวกเขารู้สึกว่าการเผยแพร่ทั้งหมดจะเป็นการไม่รับผิดชอบ ดังนั้นจึงจะเผยแพร่เพียงบางส่วนเท่านั้น เอกสารสองฉบับแรกที่เผยแพร่เกี่ยวข้องกับการว่าจ้างบริการด้านการสื่อสารและข้อมูล (CIS) ในโคโซโวและคำขอเงินทุนสำหรับโครงการ[ 57 ] [ 58 ]
เมื่อวันที่ 22 กรกฎาคม กลุ่ม แฮ็กเกอร์นิรนามสาขา ออสเตรียได้แฮ็กเว็บไซต์ของ Austrian Gebühren Info Service ซึ่งเป็นหน่วยงานออกใบอนุญาตโทรทัศน์ที่ดำเนินการโดยสถานีโทรทัศน์สาธารณะแห่งชาติของออสเตรียพวกเขาเข้าถึงบันทึกข้อมูลส่วนบุคคลจำนวน 214,000 รายการ และขโมยข้อมูลธนาคารของบุคคล 96,000 คนจากเซิร์ฟเวอร์ สำนักงานต่อต้านการก่อการร้ายของประเทศได้เริ่มการสอบสวนและกำลังเตรียมที่จะยื่นฟ้องทางอาญาต่อผู้ที่เกี่ยวข้อง[ 59 ]
เมื่อวันที่ 25 กรกฎาคม ได้มีการโพสต์ข้อมูลลับเป็นครั้งแรก โดยอ้างว่าข้อมูลดังกล่าวมาจาก Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche ของอิตาลีซึ่งแปลว่า ศูนย์คอมพิวเตอร์ต่อต้านอาชญากรรมแห่งชาติเพื่อการคุ้มครองโครงสร้างพื้นฐานที่สำคัญ ซึ่งเป็นหน่วยงานที่ได้รับมอบหมายให้ปกป้องระบบคอมพิวเตอร์ที่สำคัญของประเทศ บัญชี Twitter @anonesc ได้โพสต์ข้อมูลน้อยกว่า 100 เมกะไบต์ แต่พวกเขาอ้างว่าได้ยึดข้อมูลมามากกว่า 8 กิกะไบต์ ข้อมูลดังกล่าวเกี่ยวข้องกับบริษัทน้ำมันบริษัทนิวเคลียร์และบริษัทอื่นๆ ที่ถือว่าเกี่ยวข้องกับ "โครงสร้างพื้นฐานที่สำคัญ" รวมถึงหน่วยงานของรัฐบาล เช่นกระทรวงกลาโหมของออสเตรเลีย [ 60 ]
เมื่อวันที่ 29 กรกฎาคม กลุ่มแฮ็กเกอร์นิรนามได้แฮ็กบริษัทManTech International ซึ่งเป็นผู้รับเหมาของ FBI พวกเขาโพสต์ไฟล์ PDF ของประวัติย่อที่ส่งไปยังบริษัทเพื่อเป็นหลักฐานว่าพวกเขาได้แทรกซึมเข้าไปในระบบของบริษัท กลุ่มแฮ็กเกอร์นิรนามอ้างว่าการโจมตีครั้งนี้จะเป็นส่วนแรกของแคมเปญ "Fuck FBI Friday" หรือ FFF ที่สัญญาไว้ ซึ่งเป็นส่วนหนึ่งของปฏิบัติการ AntiSec ที่ใหญ่กว่า[ 61 ]พวกเขาเผยแพร่เนื้อหาขนาด 400 เมกะไบต์จากบริษัทในวันเดียวกันนั้น เอกสารภายในโดยทั่วไปเกี่ยวข้องกับสัญญาที่ ManTech มีกับ NATO ซึ่งกลุ่มแฮ็กเกอร์นิรนามอ้างว่าลักษณะของสัญญาดังกล่าวแสดงให้เห็นถึงการสิ้นเปลืองเงินภาษีของประชาชน [ 62 ] ไฟล์เหล่านี้ยังรวมถึงการติดต่อกับกองทัพสหรัฐฯและรายชื่ออีเมลของพนักงานด้วย[ 63 ]
เมื่อวันที่ 31 กรกฎาคม กลุ่ม Anonymous ได้โจมตีเว็บไซต์ของ หน่วยงาน บังคับใช้กฎหมาย 77 แห่ง ที่อยู่บนเซิร์ฟเวอร์เดียวกัน ข้อมูลมากถึง 10 กิกะไบต์ถูกขโมยไป รวมถึงข้อมูลส่วนบุคคลของเจ้าหน้าที่ตำรวจจากหลายเขตอำนาจศาล อีเมลก็ถูกขโมยไปเช่นกัน รวมถึงข้อมูลลับของผู้ต้องขังและผู้ให้ข้อมูลลับแม้ว่าจะยังไม่เปิดเผยก็ตาม กลุ่ม Anonymous กล่าวว่าพวกเขาจะปกปิดชื่อผู้ต้องขัง แต่จะเปิดเผยชื่อของ "ผู้ให้ข้อมูลที่เข้าใจผิดว่าพวกเขาจะสามารถแจ้งเบาะแสแบบ 'ไม่เปิดเผยตัวตน' ได้อย่างลับๆ" การเปิดเผยข้อมูลครั้งนี้ยังรวมถึงข้อเรียกร้องให้ปล่อยตัวสมาชิก Anonymous ที่ถูกจับกุมทั้งหมดทันที[ 64 ]อย่างไรก็ตาม ข้อมูลบางส่วนที่เปิดเผยนั้นเป็นข้อมูลที่เปิดเผยต่อสาธารณะอยู่แล้ว[ 65 ]พวกเขาดำเนินการเปิดเผยหมายเลขประกันสังคมของเจ้าหน้าที่ตำรวจกว่า 100 นายจากเว็บไซต์ของสมาคมนายอำเภอแห่งรัฐมิสซูรี[ 66 ]ในวันเสาร์ถัดมาคือวันที่ 6 สิงหาคม พวกเขาได้เผยแพร่ข้อมูลชุดหนึ่งจากเว็บไซต์ชื่อ "Shooting Sheriffs Saturday Release" ซึ่งรวมถึงข้อมูลที่นำมาจากเว็บไซต์ของหน่วยงานบังคับใช้กฎหมาย มีข้อมูลส่วนบุคคลจำนวนมากรวมอยู่ด้วย โดยกลุ่ม Anonymous ระบุว่า "เราไม่มีความเห็นใจต่อเจ้าหน้าที่หรือผู้ให้ข้อมูลใดๆ ที่อาจตกอยู่ในอันตรายจากการเผยแพร่ข้อมูลส่วนบุคคลของพวกเขา พวกเขาใช้และละเมิดข้อมูลส่วนบุคคลของเรามานานเกินไปแล้ว" [ 67 ]กลุ่ม Anonymous อ้างว่าแรงจูงใจของพวกเขาคือการแก้แค้นจากการจับกุมผู้เข้าร่วมจำนวนหนึ่งในปฏิบัติการก่อนหน้านี้ รวมถึง LulzSec และTopiary สมาชิกของ Anonymous พวกเขายังใช้หมายเลขบัตรเครดิต ที่ถูกขโมย เพื่อบริจาคให้กับAmerican Civil Liberties Union , Electronic Frontier FoundationและChelsea Manning Support Network [ 67 ]
สิงหาคม 2554
เมื่อวันที่ 16 สิงหาคม กลุ่ม Anonymous ได้เข้าถึงบัญชีอีเมลของ Richard Garcia อดีตผู้ช่วยผู้อำนวยการที่รับผิดชอบสำนักงานภาคสนามของ FBI ในลอสแอนเจลิสและรองประธานอาวุโสของ Vanguard Defense Industries ในนามของ AntiSec พวกเขาอ้างว่าความสัมพันธ์ของบริษัทกับองค์กรทางทหารและบังคับใช้กฎหมายของสหรัฐฯ ทำให้บริษัทเป็นเป้าหมายที่ถูกต้องตามกฎหมายในการปฏิบัติการครั้งนี้ พวกเขายังอ้างว่าได้เจาะเว็บไซต์ของบริษัทซึ่งทำงานบน แพลตฟอร์ม WordPressแม้ว่าบริษัทจะกล่าวว่าเว็บไซต์ของพวกเขาไม่เคยได้รับผลกระทบก็ตาม[ 68 ]สามวันต่อมา กลุ่มดังกล่าวได้เผยแพร่ข้อมูล 1 กิกะไบต์ ซึ่งทั้งหมดนำมาจากบัญชีอีเมลส่วนตัวของ Garcia โดยส่วนใหญ่เกี่ยวข้องกับบทบาทเดิมของ Garcia กับ InfraGard [ 69 ]
กันยายน 2554
เพื่อตอบโต้การจับกุมผู้ที่ถูกกล่าวหาว่ามีส่วนร่วมในปฏิบัติการ AntiSec โดยเฉพาะTopiaryกลุ่ม Anonymous ได้โจมตีเว็บไซต์ของสมาคมหัวหน้าตำรวจรัฐเท็กซัส เมื่อวันที่ 1 กันยายน กลุ่มดังกล่าวได้ทำลายเว็บไซต์และเผยแพร่เอกสารจากเว็บไซต์โดยระบุว่า "มีความอ่อนไหวต่อหน่วยงานบังคับใช้กฎหมาย" และ "สำหรับใช้ในราชการเท่านั้น" การเผยแพร่ยังรวมถึงอีเมลส่วนตัวของเจ้าหน้าที่ตำรวจด้วย ในวันเดียวกันนั้น กลุ่มดังกล่าวยังได้ปิดเว็บไซต์ของศาลอุทธรณ์แห่งสหรัฐอเมริกาประจำเขตที่ 9เนื่องจากระบบยุติธรรมได้ระบุลักษณะกิจกรรมของ Anonymous ว่าเป็น "การก่อการร้ายทางไซเบอร์" [ 70 ]
ตุลาคม 2554
เมื่อวันที่ 21 ตุลาคม มีการประกาศการเปิดเผยข้อมูลที่เกี่ยวข้องกับการบังคับใช้กฎหมายเพื่อสนับสนุนการเคลื่อนไหวOccupy Wall Streetและ Occupy การเปิดเผยข้อมูลนี้รวมถึงข้อมูลที่นำมาจากสมาคมหัวหน้าตำรวจนานาชาติสมาคมตำรวจลาดตระเวนบอสตันและสำนักงานนายอำเภอของBaldwin County รัฐ Alabama นอกจากนี้ เว็บไซต์ของตำรวจหลายแห่งที่โฮสต์ร่วมกันยังถูกแทนที่ด้วยวิดีโอแร็พ ต่อต้านตำรวจ [ 71 ]การเปิดเผยข้อมูลมีขนาด 600 เมกะไบต์ ซึ่งรวมถึงรายชื่อสมาชิก เอกสารภายใน และหมายเลขประกันสังคมจากสมาคมหัวหน้าตำรวจนานาชาติ ชื่อ ตำแหน่ง ที่อยู่ หมายเลขโทรศัพท์ และหมายเลขประกันสังคมของเจ้าหน้าที่ตำรวจเกือบ 1,000 รายในJefferson County รัฐ AlabamaและBirmingham รัฐ Alabamaชื่อและรหัสผ่าน 1,000 รายการของสมาชิกสมาคมตำรวจลาดตระเวนบอสตัน และข้อมูลทางการเงินและรายชื่อลูกค้าของบริษัทพัฒนาเว็บและทำการตลาด Matrix Group ซึ่งเป็นธุรกิจที่มีลูกค้าเป็นหน่วยงานบังคับใช้กฎหมายหลายราย[ 71 ] [ 72 ] AntiSec อ้างว่ามีเว็บไซต์ที่เกี่ยวข้องกับหน่วยงานบังคับใช้กฎหมายอย่างน้อย 40 แห่งรวมอยู่ในการโจมตี[ 73 ]
พฤศจิกายน 2554
เมื่อวันที่ 18 พฤศจิกายน 2011 กลุ่ม Anonymous ได้โพสต์ข้อความอีเมล 38,000 ข้อความจาก บัญชี Gmailของ Alfredo "Fred" Baclagan เจ้าหน้าที่พิเศษที่ดูแลการสืบสวนคดีอาชญากรรมทางคอมพิวเตอร์ของกรมยุติธรรมแห่งรัฐแคลิฟอร์เนียและทีมตอบสนองอาชญากรรมทางคอมพิวเตอร์และเทคโนโลยีขั้นสูง ไปยังเว็บไซต์บนTorและThe Pirate Bay [ 74 ] [ 75 ] พวกเขายังเพิ่มสิ่งที่พวกเขาอ้างว่าเป็นที่อยู่บ้านและหมายเลขโทรศัพท์ส่วนตัวของ Baclagan กลุ่มดังกล่าวอ้างว่าการกระทำนี้เป็นส่วนหนึ่งของการโจมตีหน่วยงานบังคับใช้กฎหมายเพื่อสนับสนุนการเคลื่อนไหว Occupy และเพื่อประท้วงการดำเนินคดีกับอาชญากรทางคอมพิวเตอร์โดยทั่วไป พวกเขายังอ้างว่าได้อ่านข้อความของเขา ฟังข้อความเสียงของเขา และใช้ บัญชี Google Voice ของเขา โทรและส่งข้อความถึงเพื่อนและครอบครัวของเขา[ 74 ]พวกเขายังซื้อกล้องโดยใช้Google Wallet ของ เขา[ 75 ]การเผยแพร่นี้รวมถึง ผู้เชี่ยวชาญ ด้านนิติวิทยาศาสตร์ที่พูดคุยเกี่ยวกับเทคนิคในการติดตามอาชญากรไซเบอร์และวิธีที่บริษัทต่างๆ ตอบสนองต่อคำขอข้อมูลจากหน่วยงานบังคับใช้กฎหมาย[ 75 ]
กันยายน 2555
เมื่อวันที่ 4 กันยายน 2012 กลุ่มที่เกี่ยวข้องกับ Anonymous ได้เผยแพร่รหัสอุปกรณ์ที่ไม่ซ้ำกัน 1 ล้านรายการสำหรับผลิตภัณฑ์ Apple [ 76 ]กลุ่มดังกล่าวอ้างว่ารหัส 1 ล้านรายการเป็นส่วนหนึ่งของชุดข้อมูล 12.36 ล้านรายการที่นำมาจากแล็ปท็อปของ FBI [ 76 ] FBI ตอบกลับโดยกล่าวว่าพวกเขาไม่ทราบเกี่ยวกับการเผยแพร่ข้อมูลโดยไม่ได้รับอนุญาต[ 77 ]นอกจากนี้ FBI ยังระบุว่าไม่มีเหตุผลใดที่พวกเขา "แสวงหาหรือได้รับ" ข้อมูลที่ "ถูกขโมย" [ 78 ]
อ้างอิงจาก บทความ ของ Ars Technicaที่ตีพิมพ์เมื่อวันที่ 10 กันยายน:
บริษัทเผยแพร่ดิจิทัลชื่อ BlueToad ได้ออกมาแสดงความรับผิดชอบต่อการรั่วไหลของรหัสระบุอุปกรณ์เฉพาะ (UDID) ของ iOS จำนวนหนึ่งล้านรายการ ซึ่งก่อนหน้านี้ถูกกล่าวหาว่าเกิดจากการแฮ็กแล็ปท็อปของ FBI ในการสัมภาษณ์หลายครั้งที่เผยแพร่เมื่อวันจันทร์ BlueToad ได้ขอโทษต่อสาธารณชนสำหรับเหตุการณ์ดังกล่าว โดยอธิบายว่าแฮ็กเกอร์ได้บุกเข้าไปในระบบของบริษัทเพื่อขโมยไฟล์[ 79 ]
การกระทำโดยกลุ่มและบุคคลอื่นๆ
การประกาศปฏิบัติการต่อต้านความปลอดภัยครั้งแรกนั้นรวมถึงการเรียกร้องจาก LulzSec ให้เผยแพร่ชื่อ "AntiSec" ผ่านการพ่น สีสเปร ย์[ 11 ]ไม่กี่วันต่อมา สถานที่หลายแห่งในMission Beach, San Diegoถูกทำลายด้วยการพ่นสีสเปรย์เป็นข้อความดังกล่าว[ 80 ] [ 81 ]
เมื่อวันที่ 4 กรกฎาคมบัญชีทวิตเตอร์ของFox News (@foxnewspolitics) ถูกแฮ็ก และมีการส่งทวีตปลอมที่รายงานว่า ประธานาธิบดีสหรัฐฯบารัค โอบามาถูกยิง 3 นัดและเสียชีวิต[ 82 ] กลุ่ม Script Kiddiesซึ่งมีความสัมพันธ์ใกล้ชิดกับ Anonymous รวมถึงแฮ็กเกอร์ 2 คนที่เคยเป็นสมาชิกของกลุ่มดังกล่าว อ้างความรับผิดชอบต่อการโจมตีและการหลอกลวงครั้งนี้ กลุ่มดังกล่าวอ้างว่าการกระทำนี้ทำไปในนามของปฏิบัติการต่อต้านความปลอดภัย (Operation Anti-Security) และพวกเขาจะยังคงค้นหาข้อมูลเกี่ยวกับบริษัทต่างๆ ต่อไป "เพื่อช่วยเหลือในการต่อต้านความปลอดภัย" [ 83 ]หน่วยงานลับของสหรัฐฯกำลังสอบสวนเหตุการณ์นี้ในฐานะภัยคุกคามต่อประธานาธิบดี[ 84 ]ต่อมากลุ่มดังกล่าวได้แฮ็กเข้าไปใน เพจ FacebookของบริษัทเภสัชกรรมPfizerโดยอ้างว่าทำไปเพื่อ "เหตุผลทางศีลธรรม" ซึ่งเป็นส่วนหนึ่งของปฏิบัติการต่อต้านความปลอดภัย[ 85 ]พวกเขาโพสต์ข้อความจำนวนมากบนหน้า Facebook ของบริษัทเพื่อเยาะเย้ยระบบรักษาความปลอดภัยของพวกเขา[ 86 ]
เมื่อวันที่ 4 กรกฎาคม บุคคลที่ใช้ชื่อว่า f1esc ได้โพสต์ไฟล์ขนาด 600 เมกะไบต์ ลงใน The Pirate Bay ซึ่งมีข้อมูลที่ระบุว่าเป็น "ข้อมูลการเลือกตั้งระดับชาติของออสเตรเลีย" และติดแท็ก #Antisec ในความเป็นจริง ข้อมูลดังกล่าวเกี่ยวข้องกับ การเลือกตั้งระดับรัฐนิวเซาท์เวลส์ปี 2011และถูกนำมาจากเว็บไซต์ของรัฐบาลที่ออกแบบมาเพื่อเผยแพร่ผลการเลือกตั้ง ซึ่งข้อมูลนั้นสามารถเข้าถึงได้โดยสาธารณะ และพิสูจน์ได้ว่าข้อมูลนั้นมาจากการแฮ็ก ไม่ใช่การแฮ็ก[ 87 ]ในช่วงต้นเดือนกรกฎาคม กลุ่ม RedHack ได้แฮ็กและทำลายเว็บไซต์มากกว่า 1,000 แห่งในตุรกี พวกเขาอ้างว่าทำเช่นนั้นเพื่อเป็นการรำลึกถึงวันครบรอบการสังหารหมู่ที่ซีวาสและเป็นส่วนหนึ่งของปฏิบัติการต่อต้านความมั่นคง เว็บไซต์เหล่านั้นเป็นของหน่วยงานของรัฐบาลตุรกีและAdnan Oktarซึ่งเป็นผู้เชื่อในลัทธิสร้างโลก ตามหลักศาสนาอิสลาม กลุ่มดังกล่าวให้คำมั่นว่าจะยังคงมีส่วนร่วมในปฏิบัติการ AntiSec ต่อไป[ 88 ]
เมื่อวันที่ 6 กรกฎาคม แฮ็กเกอร์ชื่อ p0keu ได้เผยแพร่ชื่อผู้ใช้ รหัสผ่านที่ซ่อนอยู่หลังฟังก์ชันแฮชและที่อยู่อีเมลประมาณ 2,658 รายการจากบล็อก TamilCanadian.com เขาไม่ได้ให้เหตุผลว่าทำไมเขาถึงเลือกเว็บไซต์นี้ในการโจมตี นอกเหนือจากที่เขาทำภายใต้ฉลาก AntiSec [ 89 ]เมื่อวันที่ 14 กรกฎาคม เขาได้รั่วไหลส่วนหนึ่งของ ฐานข้อมูลเว็บไซต์ Stevens Institute of Technologyอย่างน้อย 31 รายการในฐานข้อมูลมีไฟล์ข้อความ ธรรมดา ที่มีที่อยู่อีเมล ชื่อผู้ใช้ และรหัสผ่านของผู้ใช้เว็บไซต์ p0keu ได้โพสต์ข้อมูลผู้ใช้ไปยัง Pastebin [ 90 ] p0keu ยังคงแฮ็กต่อไป แต่ไม่ได้ติดฉลากการเผยแพร่ทั้งหมดของเขาด้วยสโลแกน AntiSec [ 91 ]
ในประเทศเนเธอร์แลนด์กลุ่มแตกแยกที่ได้รับแรงบันดาลใจจาก LulzSec ได้ก่อตั้งขึ้นและเรียกตัวเองว่า AntiSec NL กลุ่มนี้ได้แฮ็กเว็บไซต์ของบริการหาคู่ทางออนไลน์pepper.nlและบริษัทซอฟต์แวร์Nimbuzzต่อมาตำรวจเชื่อว่ามีผู้ถูกจับกุม 4 คน ซึ่งเชื่อว่าเป็นสมาชิกของกลุ่มนี้[ 92 ]
เมื่อวันที่ 24 กรกฎาคม กลุ่มที่ชื่อว่าBashCrewได้แฮ็กเว็บไซต์ของสภาผู้แทนราษฎรแห่งฟิลิปปินส์ในนามของ AntiSec โดยมีการเผยแพร่ชื่อ หมายเลขโทรศัพท์ และที่อยู่อีเมลของสมาชิกสภาผู้แทนราษฎรฟิลิปปินส์ผ่านทาง Pastebin โดยกลุ่มดังกล่าวอ้างว่าอาจจะเผยแพร่กรุ๊ปเลือดและเว็บไซต์ส่วนตัวของสมาชิกบางคนด้วย[ 93 ]
แฮกเกอร์ที่ใช้ชื่อว่า Thehacker12 ซึ่งอ้างว่าเป็นผู้สนับสนุน AntiSec แต่ไม่ใช่สมาชิกของ Anonymous ได้เผยแพร่ข้อมูลที่ถูกขโมยมาจาก บริษัท จัดการอีเวนต์ allianceforbiz.com เมื่อวันที่ 24 สิงหาคม 2554 บน Mediafire และ Pastebin ข้อมูลที่เผยแพร่ประกอบด้วยสเปรดชีตของชื่อผู้ใช้ ที่อยู่อีเมล รหัสผ่าน นายจ้าง และข้อมูลอื่นๆ ของบุคคลประมาณ 20,000 คน ซึ่งหลายคนเป็นพนักงานหรือผู้รับเหมาของรัฐบาลสหรัฐอเมริกา องค์กรที่มีพนักงานถูกโจมตีมากที่สุดคือสำนักงานบริหารธุรกิจขนาดเล็ก[ 94 ]
การตอบสนองของหน่วยงานบังคับใช้กฎหมาย
หน่วยงานบังคับใช้กฎหมายในหลายประเทศได้จับกุมหรือตรวจค้นทรัพย์สินของผู้ต้องสงสัยว่ามีส่วนร่วมในปฏิบัติการ AntiSec ผู้ต้องสงสัยเหล่านี้มาจากกลุ่มต่างๆ ที่ดำเนินการโจมตีเป็นส่วนหนึ่งของปฏิบัติการดังกล่าว เมื่อวันที่ 11 กรกฎาคม อัยการในเนเธอร์แลนด์ได้เปิดเผยรายละเอียดการจับกุมผู้ต้องสงสัย 4 ราย อายุ 17, 18, 25 และ 35 ปี ทั้งหมดอยู่ในเมืองต่างๆ ของเนเธอร์แลนด์ และถูกกล่าวหาว่าเป็นส่วนหนึ่งของกลุ่มแฮ็กเกอร์ AntiSec NL ซึ่งเป็นผู้เข้าร่วมปฏิบัติการที่ได้รับแรงบันดาลใจจาก LulzSec เมื่อวันที่ 19 กรกฎาคม 2011 ตำรวจนครบาลลอนดอนประกาศการจับกุม T-flow สมาชิกหลักของ LulzSec ที่เป็นไปได้ ชายอายุ 16 ปีถูกจับกุมในลอนดอนใต้ในข้อหาละเมิดพระราชบัญญัติการใช้คอมพิวเตอร์ในทางที่ผิด ซึ่งเป็นส่วนหนึ่งของปฏิบัติการที่เกี่ยวข้องกับการจับกุมแฮ็กเกอร์คนอื่นๆ อีกหลายคนที่สังกัด Anonymous ในสหรัฐอเมริกาและสหราชอาณาจักร[ 95 ] [ 96 ]ในวันเดียวกันนั้น FBI ได้จับกุม Lance Moore อายุ 21 ปีใน ลาสครูเซส รัฐนิวเม็กซิโกเขาถูกกล่าวหาว่าขโมยเอกสารและใบสมัครหลายพันรายการจาก AT&T ซึ่ง LulzSec ได้เผยแพร่เป็นส่วนหนึ่งของสิ่งที่เรียกว่า "การเผยแพร่ครั้งสุดท้าย" ของปฏิบัติการดังกล่าว LulzSec ปฏิเสธว่าสมาชิกของพวกเขาถูกจับกุม โดยระบุว่า "พวกเรามีหกคน และพวกเรายังอยู่ที่นี่ทั้งหมด" [ 92 ]ทั้งสี่คนซึ่งใช้ชื่อออนไลน์ว่า Ziaolin, Calimero, DutchD3V1L และ Time ถูกจับกุมเมื่อวันที่ 19 กรกฎาคม และคอมพิวเตอร์และอุปกรณ์อิเล็กทรอนิกส์ของพวกเขาถูกยึดเป็นหลักฐาน อัยการระบุตัวผู้ต้องสงสัยได้หลังจากที่บริษัทรักษาความปลอดภัยคอมพิวเตอร์ Fox-IT ช่วยให้พวกเขาเข้าถึงช่องแชทที่เชื่อว่ากลุ่มนี้ใช้[ 92 ]
หน่วยอาชญากรรมอิเล็กทรอนิกส์กลางของตำรวจจับกุมชายอายุ 18 ปีจากเชตแลนด์เมื่อวันที่ 27 กรกฎาคม 2554 ซึ่งต้องสงสัยว่าเป็นสมาชิกของ LulzSec ชื่อTopiaryพวกเขายังค้นบ้านและสอบปากคำชายอายุ 17 ปีจากลินคอล์นเชียร์ซึ่งอาจเกี่ยวข้องกับการสืบสวน[ 97 ]ต่อมาสกอตแลนด์ยาร์ดระบุตัวชายที่ถูกจับกุมว่าเป็น Jake Davis ผู้พักอาศัย ใน Yell, Shetlandเขาถูกตั้งข้อหาเข้าถึงคอมพิวเตอร์โดยไม่ได้รับอนุญาตภายใต้พระราชบัญญัติการใช้คอมพิวเตอร์ในทางที่ผิด พ.ศ. 2533สนับสนุนหรือช่วยเหลือการกระทำผิดทางอาญาภายใต้พระราชบัญญัติอาชญากรรมร้ายแรง พ.ศ. 2550สมคบคิดเพื่อโจมตีแบบปฏิเสธการให้บริการต่อหน่วยอาชญากรรมร้ายแรงที่จัดตั้งขึ้น ซึ่งขัดต่อพระราชบัญญัติกฎหมายอาญา พ.ศ. 2520และสมคบคิดทางอาญาภายใต้พระราชบัญญัติกฎหมายอาญา พ.ศ. 2520 เช่นกัน[ 98 ]ตำรวจยึดแล็ ปท็อป Dellและฮาร์ดไดรฟ์ขนาด 100 กิกะไบต์ที่ใช้งานเครื่องเสมือน 16 เครื่อง ที่แตกต่าง กัน รายละเอียดเกี่ยวกับการโจมตีโซนี่และที่อยู่อีเมลและรหัสผ่านหลายแสนรายการถูกพบในคอมพิวเตอร์[ 99 ]ศาลลอนดอนปล่อยตัวเดวิสโดยมีเงื่อนไขว่าเขาต้องอาศัยอยู่กับพ่อแม่ภายใต้เคอร์ฟิวและห้ามเข้าถึงอินเทอร์เน็ต ทนายความของเขา กิเดียน แคมเมอร์แมน กล่าวว่า แม้ว่าลูกความของเขาจะช่วยเผยแพร่การโจมตีของ LulzSec และ Anonymous แต่เขาขาดทักษะทางเทคนิคที่จะเป็นอะไรไปได้นอกจากผู้เห็นอกเห็นใจ[ 99 ]
ในช่วงต้นเดือนกันยายน พ.ศ. 2554 สกอตแลนด์ยาร์ดได้ทำการจับกุมผู้ต้องสงสัยเพิ่มเติมอีก 2 รายที่เกี่ยวข้องกับ LulzSec ตำรวจจับกุมชายอายุ 24 ปีในเมืองเม็กซ์โบโรห์ เซาท์ยอร์ก เชอร์ และชายอายุ 20 ปีในเมืองวอร์มินสเตอร์วิลต์เชอร์ทั้งสองถูกกล่าวหาว่าสมคบกันกระทำความผิดภายใต้พระราชบัญญัติการใช้คอมพิวเตอร์ในทางที่ผิด พ.ศ. 2533 ตำรวจกล่าวว่าการจับกุมดังกล่าวเกี่ยวข้องกับการสืบสวนเกี่ยวกับ Kayla สมาชิกของ LulzSec [ 100 ]
เมื่อวันที่ 6 มีนาคม 2012 ชายสองคนจากสหราชอาณาจักร หนึ่งคนจากสหรัฐอเมริกา และสองคนจากไอร์แลนด์ถูกตั้งข้อหาในความเกี่ยวข้องกับกลุ่ม LulzSec FBI เปิดเผยว่า เฮคเตอร์ ซาเวียร์ มอนเซกูร์ ผู้นำกลุ่ม LulzSec ที่ถูกกล่าวหา ซึ่งใช้ชื่อผู้ใช้ว่า Sabu ได้ให้ความช่วยเหลือหน่วยงานบังคับใช้กฎหมายมาตั้งแต่รับสารภาพใน 12 ข้อหา รวมถึงการสมรู้ร่วมคิดและการแฮ็กคอมพิวเตอร์ เมื่อวันที่ 15 สิงหาคม 2011 ซึ่งเป็นส่วนหนึ่งของข้อตกลง[ 101 ] เพื่อแลกกับการให้ความร่วมมือ อัยการรัฐบาลกลางตกลงที่จะไม่ดำเนินคดีกับมอนเซกูร์ในข้อหาแฮ็กคอมพิวเตอร์ และจะไม่ดำเนินคดีกับเขาในข้อหาพยายามขายกัญชา สองครั้ง การครอบครองปืนพกผิดกฎหมาย การซื้อทรัพย์สินที่ถูกขโมย การใช้บัตรเครดิตของอดีตนายจ้างเป็นจำนวนเงิน 15,000 ดอลลาร์ในคดีการขโมยข้อมูลส่วนบุคคลและการสั่งให้คนซื้อยาตามใบสั่งแพทย์จากแหล่งที่ผิดกฎหมาย เขายังคงเผชิญกับข้อหาความผิดลหุโทษฐานปลอมตัวเป็นเจ้าหน้าที่รัฐบาลกลาง[ 102 ]ผู้ต้องสงสัย 5 คนถูกตั้งข้อหาสมคบคิด ได้แก่ เจค เดวิส ซึ่งถูกกล่าวหาว่าเป็นแฮกเกอร์ชื่อ "Topiary" (ซึ่งเคยถูกจับกุมมาก่อน); ไรอัน แอ็กครอยด์ จากลอนดอน ซึ่งถูกกล่าวหาว่าเป็น "Kayla"; ดาร์เรน มาร์ติน จากไอร์แลนด์ ซึ่งถูกกล่าวหาว่าเป็น "pwnsauce"; ดอนน์ชา โอเซียร์บฮาอิล จากไอร์แลนด์ ซึ่งถูกกล่าวหาว่าเป็น "palladium"; และเจเรมี แฮมมอนด์จากชิคาโกซึ่งถูกกล่าวหาว่าเป็น "Anarchaos" แม้ว่าแฮมมอนด์จะไม่ใช่สมาชิกของ LulzSec แต่เจ้าหน้าที่สงสัยว่าเขาเป็นสมาชิกของ Anonymous และตั้งข้อหาเขาในข้อหาฉ้อโกงอุปกรณ์เข้าถึงและการแฮ็กที่เกี่ยวข้องกับการมีส่วนร่วมของเขาในการโจมตีบริษัทข่าวกรองStratfor ในเดือนธันวาคม 2011 ซึ่งเป็นส่วนหนึ่งของปฏิบัติการ AntiSec [ 101 ]
ลิงก์ภายนอก
- เว็บไซต์อย่างเป็นทางการ
- หน้าเพจของ GreekSec