ทีมพีโอซัน
Teamp0isonเป็นกลุ่มวิจัยด้านความปลอดภัยคอมพิวเตอร์ที่ประกอบด้วยสมาชิกหลัก 3 ถึง 5 คน กลุ่มนี้ได้รับชื่อเสียงในช่วงปี 2011/2012 จากกิจกรรม แฮ็กเกอร์ แบล็กแฮท ซึ่งรวมถึงการโจมตีองค์การสหประชาชาติNASA NATO FacebookฟอรัมMinecraft Pocket Edition และบริษัทขนาดใหญ่และหน่วยงานรัฐบาลอื่นๆ อีกหลายแห่ง[ 6 ] Teamp0isoN ยุบกลุ่มในปี 2012 หลังจากการจับกุมสมาชิกหลักบางคน ได้แก่"TriCk"และ"MLT " [ 7 ]
ลีกป้องกันอังกฤษ
TeaMp0isoN ได้เผยแพร่เอกสารหลายฉบับที่เกี่ยวข้องกับEnglish Defence League (EDL) ซึ่งเป็นการรั่วไหลของข้อมูลรวมถึงรายละเอียดส่วนบุคคลของสมาชิก EDL ระดับสูงหลายคน[ 8 ]นอกจากนี้ TeaMp0isoN ยังได้ทำการทำลายเว็บไซต์อย่างเป็นทางการของ EDL อีกด้วย[ 9 ]
เฟซบุ๊ก
ในเดือนมกราคม 2011 มีการโพสต์ข้อความอัปเดตสถานะโดยไม่ได้รับอนุญาตบนบัญชีของมาร์ค ซักเคอร์เบิร์กและประธานาธิบดีฝรั่งเศสนิโคลัส ซาร์โก ซี บนเว็บไซต์เครือข่ายสังคมออนไลน์ เฟซบุ๊กเมื่อวันที่ 25 มกราคม โฆษกของเฟซบุ๊กยอมรับข้อบกพร่องในระบบของพวกเขาและกล่าวว่าได้แก้ไขแล้ว ต่อมาในสัปดาห์นั้นเดอะเดลีบีสต์รายงานว่า " TriCk " สมาชิกของ TeaMp0isoN พร้อมกับสมาชิกของกลุ่มที่รู้จักกันในชื่อ "ZHC" กล่าวว่าพวกเขาได้ใช้ประโยชน์จากข้อบกพร่องในเว็บไซต์ในวันส่งท้ายปีเก่าที่ผ่านมา ทำให้พวกเขาสามารถโพสต์ข้อความอัปเดตสถานะโดยไม่ได้รับอนุญาตและบล็อกฟีดข่าวชั่วคราวไปยังรายชื่อเพจ 130 เพจ โฆษกของหนึ่งในกลุ่มเป้าหมายคือ English Defence League ยืนยันว่าพวกเขาถูกโจมตีและเพจที่วิพากษ์วิจารณ์ศาสนาอิสลาม ของพวกเขา ถูกแฮ็กจริง สมาชิกของทีมรักษาความปลอดภัยของเฟซบุ๊กกล่าวหลังจากได้รับการติดต่อเกี่ยวกับเรื่องนี้จากเดอะเดลีบีสต์ว่าพวกเขาไม่พบหลักฐานกิจกรรมที่เป็นอันตรายในบันทึกของพวกเขา[ 10 ]
สมุดที่อยู่ของโทนี่ แบลร์รั่วไหล
ในเดือนมิถุนายน พ.ศ. 2554 กลุ่มดังกล่าวได้เผยแพร่สิ่งที่ดูเหมือนจะเป็นสมุดที่อยู่และข้อมูลส่วนตัวอื่นๆ ของอดีตนายกรัฐมนตรีอังกฤษโทนี่ แบลร์บนPastebinตามที่ TeaMp0isoN กล่าว ข้อมูลดังกล่าวได้รับมาในเดือนธันวาคม พ.ศ. 2553 โฆษกของแบลร์กล่าวว่าข้อมูลไม่ได้มาจากแบลร์โดยตรง แต่มาจากบัญชีอีเมลส่วนตัวของอดีตเจ้าหน้าที่ของเขา[ 11 ] TeaMp0isoN ตอบโต้เรื่องนี้โดยแสดงความคิดเห็นว่า "ลูกน้องของแบลร์กำลังโกหกเกี่ยวกับวิธีที่เราได้ข้อมูลมา เราเข้าถึงเซิร์ฟเวอร์เว็บเมลผ่านช่องโหว่ส่วนตัว และเราได้ลบบันทึกทั้งหมดแล้ว ขอให้โชคดี" [ 12 ]
แบล็กเบอร์รี่
ระหว่างเหตุการณ์จลาจลในอังกฤษปี 2011เชื่อกันว่า บริการ BlackBerry Messengerถูกใช้โดยผู้ก่อจลาจลเพื่อประสานงานกัน TeaMp0isoN ได้ทำลายบล็อกอย่างเป็นทางการของ BlackBerry เพื่อตอบโต้Research In Motion (RIM) ผู้ผลิต BlackBerry ที่สัญญาว่าจะให้ความร่วมมือกับ ตำรวจและรัฐบาล สหราชอาณาจักร TeaMp0isoN ได้ออกแถลงการณ์ว่า "พวกเราสนับสนุนผู้ก่อจลาจลที่โจมตีตำรวจและรัฐบาล" [ 13 ]
การรั่วไหลของข้อมูลจากรัฐบาล
ในเดือนกรกฎาคม พ.ศ. 2554 TeaMp0isoN ได้เผยแพร่คดีความแปดคดีต่อซาราห์ พาลินโดยอ้างว่าพวกเขามีเจตนาที่จะทำเช่นเดียวกันกับบารัค โอบามา[ 14 ]
เมื่อวันที่ 8 สิงหาคม 2554 TeaMp0isoN ได้เผยแพร่รหัสผ่านผู้ดูแลระบบที่เข้ารหัสไว้สำหรับเว็บไซต์ที่โฮสต์ภายใต้โดเมนของNASA หลังจากใช้ช่องโหว่สาธารณะ [ 15 ]
ในเดือนพฤศจิกายน พ.ศ. 2554 TeaMp0isoN ได้เผยแพร่รายชื่อที่อยู่อีเมลและรหัสผ่านที่รายงานว่าได้รับมาจากการโจมตีด้วย ช่องโหว่ SQL injection ใน กระทรวงกลาโหมของสหราชอาณาจักร[ 16 ]กระทรวงกลาโหมมีหน้าที่รับผิดชอบในการควบคุมนโยบายด้านการป้องกันประเทศของสหราชอาณาจักร และยังเป็นสำนักงานใหญ่ของกองทัพอังกฤษอีก ด้วย
ในเดือนธันวาคม พ.ศ. 2554 TeaMp0isoN ได้รั่วไหลข้อมูลบัญชีของผู้สมัครสมาชิกเกมออนไลน์ชาวเกาหลีใต้จำนวน 13 ล้านราย[ 17 ]
ในเดือนเมษายน พ.ศ. 2555 กลุ่ม TeaMp0isoN ได้มุ่งเป้าไปที่ MI6 ( หน่วยข่าวกรองลับของสหราชอาณาจักร) กลุ่มดังกล่าวได้สร้างสคริปต์ที่ทำให้พวกเขาสามารถโทรไปยังสายด่วนต่อต้านการก่อการร้ายซ้ำๆ ด้วยการโทรที่สร้างขึ้นโดยคอมพิวเตอร์ ก่อนที่จะโทรไปยังสายด่วนด้วยตนเองเพื่อเยาะเย้ยเจ้าหน้าที่ จากนั้นเจ้าหน้าที่ได้เตือนพวกเขาว่าพวกเขาจะถูกติดตามและรายงานไปยัง FBI จากนั้นมีรายงานว่า TeaMp0isoN ได้ดักฟังเจ้าหน้าที่ MI6 บันทึกการสนทนาระหว่างเจ้าหน้าที่และโพสต์การสนทนาที่รั่วไหลลงในYouTube [ 18 ] [ 19 ]
เมื่อวันที่ 3 เมษายน 2555 TeaMp0isoN เข้าถึง เว็บเซิร์ฟเวอร์ ของ NATOก่อนที่จะรั่วไหลข้อมูลที่ได้รับจากเซิร์ฟเวอร์และทำลายหน้าดัชนีของเว็บไซต์[ 20 ] [ 21 ]
ปฏิบัติการเซ็นเซอร์นี้
TeaMp0isoN ร่วมมือกับกลุ่มแฮกเกอร์Anonymousเพื่อประกาศปฏิบัติการ OpCensorThis ซึ่งมีจุดประสงค์เพื่อประท้วงการเซ็นเซอร์ ปฏิบัติการนี้ได้รับความสนใจจากสื่อเป็นอย่างมาก และศิลปินเพลงอย่างLyricist Jinnและ Tabanacle ได้สร้างมิวสิกวิดีโอเพื่อสร้างความตระหนักรู้เกี่ยวกับปฏิบัติการนี้[ 22 ] [ 23 ]
จากนั้น TeaMp0isoN ก็ได้ทำการทำลายเว็บไซต์หลายแห่งเพื่อสนับสนุน OpCensorThis โดยเว็บไซต์ที่สำคัญที่สุดคือโครงการพัฒนาแห่งสหประชาชาติและหนังสือพิมพ์แท็บลอยด์ของอังกฤษเดลี่เมล์[ 24 ] [ 25 ]
ปฏิบัติการโรบินฮู้ด
เพื่อตอบโต้การเคลื่อนไหว Occupy Movementมีการประกาศทางออนไลน์ว่า TeaMp0isoN ได้เข้าร่วมกับ Anonymous เพื่อเปิดตัวปฏิบัติการ Robin Hood โดยมีเป้าหมายที่จะแฮ็กเว็บไซต์ ขโมยบัตรเครดิต และบริจาคให้กับองค์กรนักเคลื่อนไหว ในขณะที่ธนาคารจะต้องคืนเงินให้กับบัญชีที่ถูกแฮ็ก[ 26 ] [ 27 ]วิดีโอดังกล่าวระบุว่า: "ปฏิบัติการ Robin Hood จะนำบัตรเครดิตไปบริจาคให้กับ 99% รวมถึงองค์กรการกุศลต่างๆ ทั่วโลก ธนาคารจะถูกบังคับให้คืนเงินให้กับผู้คน" พร้อมทั้งกระตุ้นให้ผู้คน "ย้ายบัญชีของคุณไปยังสหกรณ์เครดิตที่ปลอดภัย" [ 26 ]
ในส่วนหนึ่งของปฏิบัติการ Robin Hood กลุ่ม TeaMp0isoN ได้เปิดเผยรายละเอียดบัตรเครดิตของชาวอิสราเอลกว่า 26,000 ราย ซึ่งได้มาจากการช่องโหว่ในธนาคารของอิสราเอล ได้แก่ One และ CityNet [ 28 ]
TeaMp0isoN ได้เผยแพร่รายละเอียดบัตรเครดิตและภาพสแกนหนังสือเดินทางของแร็ปเปอร์ชื่อดังSean Combs (หรือที่รู้จักกันในชื่อ P-Diddy) จากนั้น TeaMp0isoN ก็ใช้บัตรเครดิตของเขาบริจาคเงินให้การกุศลและสั่งพิซซ่าให้กับผู้ที่ร้องขอผ่านทางTwitter [ 29 ] P-Diddy ได้เริ่มการสอบสวนภายในเพื่อพยายามติดตาม TeaMp0isoN โดยมีรายงาน ว่าได้ว่าจ้างทีมนักสืบเอกชน[ 30 ]
ปฏิบัติการตอบโต้
หลังจากการจับกุมสมาชิกผู้ก่อตั้ง TeaMp0isoN ชื่อ "TriCk" กลุ่มได้ประกาศปฏิบัติการตอบโต้ ซึ่งเริ่มต้นด้วยการโจมตีDDoS ต่อ MI6 ก่อนที่จะมีการโจมตีไปยังบริษัทอิเล็กทรอนิกส์ข้ามชาติของญี่ปุ่น Panasonicรัฐบาลออสเตรเลีย และองค์การอนามัยโลกเป็นต้น[ 31 ]นอกจากนี้ ยังมีรายงานว่า Consternation Security และDoxbinก็ถูกแฮ็กด้วย[ 32 ] [ 33 ]
สหประชาชาติ
ในเดือนพฤศจิกายน พ.ศ. 2554 TeaMp0isoN ได้เผยแพร่ชื่อผู้ใช้และรายละเอียดการเข้าสู่ระบบมากกว่า 128 รายการ ซึ่งพวกเขากล่าวว่าได้รับมาจากโครงการพัฒนาแห่งสหประชาชาติ ตามคำกล่าวของโฆษกหญิงของ UNDP ข้อมูลดังกล่าวถูกดึงมาจาก "เซิร์ฟเวอร์เก่าที่มีข้อมูลเก่า" [ 34 ] TeaMp0isoN โต้แย้งคำกล่าวนี้ โดยเผยแพร่บันทึกเซิร์ฟเวอร์และหลักฐานอื่นๆ เพื่อแสดงให้เห็นว่าเซิร์ฟเวอร์ดังกล่าวยังคงถูกใช้งานโดยสหประชาชาติอยู่จริง[ 35 ]
ในเดือนเมษายน พ.ศ. 2555 TeaMp0isoN ได้แฮ็กองค์การสหประชาชาติอีกครั้ง คราวนี้มุ่งเป้าไปที่องค์การอนามัยโลกของสหประชาชาติ และได้ปล่อยรายชื่อชื่อผู้ใช้และรหัสผ่านที่เข้ารหัส รวมถึงข้อมูลประจำตัวของผู้ดูแลระบบ[ 36 ] [ 37 ]
อาจมีการจับกุม
เมื่อวันที่ 10 เมษายน 2555 กลุ่มดังกล่าวได้สร้างสคริปต์เพื่อโทรไปยังสายด่วนต่อต้านการก่อการร้ายของอังกฤษด้วยการโทรหลอกลวงอย่างต่อเนื่องเป็นเวลา 24 ชั่วโมงเพื่อประท้วงการส่งผู้ต้องสงสัยก่อการร้ายไปยังสหรัฐอเมริกา เมื่อวันที่ 12 เมษายน ตำรวจได้จับกุมวัยรุ่นสองคน อายุ 16 และ 17 ปี ในเหตุการณ์ดังกล่าวภายใต้ข้อสงสัยว่าละเมิดพระราชบัญญัติการสื่อสารที่เป็นอันตราย พ.ศ. 2531และพระราชบัญญัติการใช้คอมพิวเตอร์ในทางที่ผิด[ 38 ]
เมื่อวันที่ 9 พฤษภาคม 2555 สมาชิกและโฆษกของ TeaMp0isoN ที่ถูกกล่าวหาว่าชื่อ " MLT " ถูกเจ้าหน้าที่จากสกอตแลนด์ยาร์ดจับกุมในข้อหาต้องสงสัยว่ากระทำความผิดภายใต้พระราชบัญญัติการใช้คอมพิวเตอร์ในทางที่ผิด ซึ่งเกี่ยวข้องกับการโจมตีสายด่วนต่อต้านการก่อการร้ายและความผิดอื่นๆ[ 39 ]
กิจกรรมต่างๆ ในปี 2015
ในปี 2015 กลุ่ม TeaMp0isoN กลับมาอีกครั้งและดูเหมือนว่าจะไม่ได้กระทำการใดๆ ที่ผิดกฎหมายอีกต่อไป พวกเขาได้โพสต์ข้อมูลจากบัญชี Twitter อย่างเป็นทางการ โดยระบุและเปิดเผยช่องโหว่ใน ระบบต่างๆ ของ Google , Amazon , eBay , มหาวิทยาลัยฮาร์วาร์ด , NOAA , Comcast , Time Warner Cable, Western Union , สหประชาชาติ, ตลาดหลักทรัพย์ลอนดอน , Autodeskและระบบขนาดใหญ่อื่นๆ อีกหลายระบบ นอกจากนี้ TeaMp0isoN ยังได้ปล่อยช่องโหว่แบบ Zero-day หลายรายการ รวมถึงช่องโหว่ที่ส่งผลกระทบต่อเว็บไซต์อนุสรณ์ของMalcolm XและMarilyn Monroeและช่องโหว่ที่ส่งผลกระทบต่อ ปลั๊กอิน WordPressที่ใช้กันทั่วไปในเว็บไซต์จำนวนมาก ยิ่งไปกว่านั้น เว็บไซต์และฟอรัมของพวกเขากลับมาใช้งานได้อีกครั้ง พร้อมกับ เครือข่าย IRC ที่เพิ่งเปิดตัวใหม่ และดูเหมือนว่าพวกเขายังมีแผนที่จะสร้างเว็บไซต์เกมจำลองสงคราม (wargaming) ที่อนุญาตให้ผู้ทดสอบการเจาะระบบฝึกฝนทักษะของตนในสภาพแวดล้อมที่ถูกกฎหมายและมีจริยธรรม
ในเดือนเมษายน พ.ศ. 2558 TeaMp0isoN ได้ระบุและเปิดเผยช่องโหว่ในมหาวิทยาลัยสำคัญหลายแห่ง รวมถึงมหาวิทยาลัยฮาร์วาร์ดมหาวิทยาลัยสแตนฟ อร์ ดมหาวิทยาลัยพรินซ์ตันมหาวิทยาลัยเท็กซัสและมหาวิทยาลัยแคลิฟอร์เนียเป็นต้น ช่องโหว่ส่วนใหญ่ที่พบเป็นช่องโหว่ การโจมตีแบบ SQL injection [ 40 ]ในช่วงเวลานี้ TeaMp0isoN ยังได้ระบุช่องโหว่การโจมตีแบบ SQL injection แบบ zero-day ซึ่งส่งผลให้เว็บไซต์หลายแห่งถูกบุกรุก รวมถึงCrime Stoppersในเมืองวอเตอร์ลู รัฐออนแทรีโอ เมืองพีล และเมืองและเขตอื่นๆ ในแคนาดา[ 41 ]
ในเดือนพฤษภาคม 2015 สมาชิก TeaMp0isoN ชื่อ "KMS" ได้โจมตี ฟอรัม Minecraft Pocket Edition โดยดูเหมือนว่าจะแทรกซึมเข้าไปในฐานข้อมูลและปล่อยรายชื่อชื่อผู้ใช้และรหัสผ่านมากกว่า 16,000 รายการ[ 42 ]
กิจกรรมต่างๆ ในปี 2016
กิจกรรมในปี 2016 บ่งชี้ว่าพวกเขากลับมาในรูปแบบของการผสมผสานระหว่าง กลุ่ม แฮกเกอร์หมวกดำและหมวกขาวพวกเขาเปิดเผยช่องโหว่ในกระทรวงศึกษาธิการของสหรัฐอเมริกามหาวิทยาลัยแคลิฟอร์เนีย ลอสแอนเจลิสและสถาบันอื่นๆ อีกหลายแห่ง
ในเดือนกุมภาพันธ์/มีนาคม 2016 กลุ่มดังกล่าวได้เจาะระบบของทั้งหน่วยงานของสหประชาชาติและผู้ให้บริการอินเทอร์เน็ต รายใหญ่ที่สุดแห่งหนึ่งของอเมริกา ในช่วงกลางเดือนกุมภาพันธ์ TeaMp0isoN ได้เจาะ ระบบองค์การการท่องเที่ยวโลกแห่งสหประชาชาติและทำลายดัชนีฟอรัมของพวกเขา[ 43 ]ในช่วงปลายเดือนกุมภาพันธ์ TeaMp0isoN ได้เจาะ ระบบพอร์ทัลบริการรักษาความปลอดภัยแบบจัดการระดับธุรกิจของ Time Warner Cableบัญชี Twitter ของพวกเขา (ซึ่งถูกระงับไปแล้ว) ระบุว่าพวกเขาสามารถเข้าถึงระบบตั๋วแบ็กเอนด์รวมถึงรายละเอียดของผู้ใช้ 4,191 ราย[ 44 ]
ความเชื่อมโยงกับ ISIS
เชื่อกันว่าสมาชิก TeaMp0isoN ชื่อ "TriCk" คือJunaid Hussainแฮกเกอร์หมวกดำที่ถูกจับกุมในข้อหาเปิดเผยข้อมูลส่วนตัวของ Tony Blair เขาหลบหนีออกจากสหราชอาณาจักรขณะอยู่ระหว่างการประกันตัวของตำรวจ และมีรายงานว่าเขาเข้าร่วมกลุ่ม ISIL [ 45 ] เชื่อกันว่า Hussain กลายเป็นนักโฆษณาชวนเชื่อที่โดดเด่นของ ISIL โดยใช้โซเชียลมีเดียในการรับสมัครทหารเข้าร่วม ISIL และอยู่เบื้องหลังการโจมตีที่มีชื่อเสียงหลายครั้งภายใต้ชื่อกลุ่ม "CyberCaliphate" [ 46 ]นอกจากนี้ยังเชื่อกันว่า Hussain มีความเชื่อมโยงกับJihadi John Hussain ยังถูกสงสัยว่าร่วมมือกับสมาชิก ISIL คนอื่นๆ ในการเปิดเผยตัวตนของบุคคลที่รายงานไปยังกลุ่มสื่อกบฏ และเปิดเผยข้อมูลส่วนตัวของทหารสหรัฐฯ และครอบครัวของพวกเขา[ 47 ]
ฮุสเซนเป็นเป้าหมายสำคัญในเมทริกซ์การจัดวางกำลัง ของเพนตากอน เนื่องจากอิทธิพลของเขาในต่างประเทศ เมื่อวันที่ 26 สิงหาคม 2558 เจ้าหน้าที่สหรัฐฯ กล่าวว่าพวกเขามี "ความมั่นใจในระดับสูง" ว่าฮุสเซนถูกสังหารในการโจมตีด้วยโดรนในซีเรีย[ 48 ]