ميلورم

ميلورم هي مجموعة من الناشطين الإلكترونيين ^{[ 1 ]} اشتهرت باختراقها حواسيب مركز بهابها للأبحاث الذرية (BARC) في مومباي ، وهو المرفق الرئيسي للأبحاث النووية في الهند ، في 3 يونيو 1998. ^{[ 2 ]} نفذت المجموعة عمليات اختراق لأسباب سياسية، ^{[ 3 ]} بما في ذلك أكبر عملية اختراق جماعي حتى ذلك الحين، حيث قامت بزرع أجندة مناهضة للأسلحة النووية ورسالة سلام على مواقعها الإلكترونية المخترقة. ^{[ 4 ] [ 5 ]} تضمن شعار المجموعة عبارة "إعادة السلطة إلى أيدي الشعب". ^{[ 6 ]}

أثار هجوم BARC جدلاً حاداً حول أمن المعلومات في عالم تسوده دول تقوم بتطوير أسلحة نووية والمعلومات اللازمة للقيام بذلك، وأخلاقيات "الناشطين المتسللين" أو "الناشطين الإلكترونيين"، وأهمية التدابير الأمنية المتقدمة في عالم حديث مليء بأشخاص مستعدين وقادرين على اختراق مواقع الويب الدولية غير الآمنة.

موقع الاستغلال milw0rm.com و str0ke ليسا تابعين لمجموعة المخترقين milw0rm.

لا يُعرف الكثير عن أعضاء مجموعة milw0rm، وهو أمر شائع في مجموعات القرصنة التي غالبًا ما تُخفي هويات أعضائها لتجنب الملاحقة القانونية. ^{[ 7 ]} يتألف فريق القرصنة الدولي "الذي يجمعه الإنترنت فقط " [ ^{8 ] من مراهقين [ 9 ]} استخدموا أسماءً مستعارة هي JF وKeystroke وExtreemUK وsavec0re وVeNoMouS. ^{[ 10 ]} كان VeNoMouS، البالغ من العمر 18 عامًا، من نيوزيلندا، وExtreemUK وJF، وكلاهما يبلغ من العمر 18 عامًا، من إنجلترا، وKeystroke، البالغ من العمر 16 عامًا، من الولايات المتحدة، وSavec0re، البالغ من العمر 17 عامًا، من هولندا.

اكتسب جوني فيم شهرةً واسعةً عندما قامت قناة MTV باختراق موقعها الإلكتروني عمدًا، وكتبت عبارة "جوني فيم كان هنا" على صفحته، ^{[ 11 ]} في الوقت الذي كانت فيه شرطة سكوتلاند يارد تحقق معه بشأن هجمات milw0rm . ^{[ 12 ]} ظهرت شعارات جوني فيم الجديدة على مئات الصفحات على موقع MTV.com، بما في ذلك صفحة كُتب عليها: "جوني فيم كان هنا، تحياته إلى milw0rm". ^{[ 13 ]} أكدت MTV لاحقًا أن عملية الاختراق المزعومة التي قام بها جوني فيم كانت مجرد حيلة دعائية للترويج لظهور معلق يُدعى جوني فيم في حفل توزيع جوائز MTV الموسيقية لعام 1998. ^{[ 12 ]} أثار هذا الاختراق ، الذي يبدو أنه من فعل جوني فيم، حيرة الكثيرين، نظرًا لأن المخترق كان معروفًا "بمعاييره الأخلاقية العالية نسبيًا". ^{[ 12 ]}

ادعى فينوموس أنه تعلم اختراق الأنظمة من إيهود تينينباوم ، وهو قرصان إسرائيلي يُعرف باسم المحلل. ^{[ 14 ]}

في ليلة 3 يونيو 1998، استخدمت المجموعة جهازًا عسكريًا أمريكيًا (يحمل نطاق .mil) لاختراق شبكة BARC المحلية، وحصلت على صلاحيات الجذر . تمكنت المجموعة من الوصول إلى خمسة ميغابايت من رسائل البريد الإلكتروني والوثائق السرية. تضمنت هذه الرسائل مراسلات بين علماء المركز تتعلق بتطوير الأسلحة النووية. قامت مجموعة Savec0re بمسح جميع البيانات من خادمين احتجاجًا على القدرات النووية للمركز. وقامت بتغيير صفحة المركز الإلكترونية لعرض صورة سحابة فطرية مصحوبة برسالة مناهضة للأسلحة النووية وعبارة "لا تظن أن التدمير أمر رائع، لأنه ليس كذلك". ^{[ 14 ] [ 15 ]}

^كانت مجموعة المراهقين من الولايات المتحدة والمملكة المتحدة ونيوزيلندا . [ ^{16 ]}

ثم كشف Milw0rm عن الثغرات الأمنية التي استغلوها في نظام BARC، إلى جانب بعض آلاف الصفحات من الوثائق التي قاموا برفعها من الخادم، والمتعلقة بآخر خمس تفجيرات نووية للهند.

بعد الهجوم، ادّعى كيستروك أن الاختراق استغرق "13 دقيقة و56 ثانية". مع ذلك، أفادت تقارير لاحقة أن كيستروك كان يمزح. تطلّب الاختراق تخطيطًا دقيقًا، ومسارًا عبر خوادم في أنحاء العالم من ثلاث قارات مختلفة، واستغرق تنفيذه أيامًا. ^{[ 17 ]}

نشرت مجلة Wired News تقريراً عن الاختراق الأمني ​​لأول مرة. وادعى كل من JF وVeNoMouS مسؤوليتهما عن الاختراق من خلال إرسال بريد إلكتروني إلى جيمس جليف، مراسل Wired، مرفقاً بوثائق حصلا عليها من خوادم BARC كدليل. ^{[ 15 ]}

بعد إنكارهم في البداية وقوع أي حادث، أقرّ مسؤولو مركز أبحاث بارك (BARC) بتعرض المركز للاختراق وتحميل رسائل بريد إلكتروني. وذكرت التقارير أن الثغرة الأمنية نتجت عن "ثغرة شائعة في برنامج Sendmail". وكتبت مجلة فوربس أن ما يصل إلى 100 مخترق ربما اتبعوا خطى milw0rm إلى خوادم مركز أبحاث بارك بعد الكشف عن عدم أمانها. ^{[ 18 ]} تم إغلاق الموقع الإلكتروني مؤقتًا ريثما تم تحديث نظام الأمان الخاص به. ^{[ 15 ]} وأكد مسؤولو مركز أبحاث بارك أن أيًا من رسائل البريد الإلكتروني المسربة لم تتضمن معلومات سرية، وأن المجموعة لم تتلف أي بيانات، وأن أجهزة الكمبيوتر التي تحتوي على بيانات مهمة معزولة عن تلك التي تم اختراقها. ^{[ 17 ]}

دفع هجوم milw0rm مجموعات أخرى إلى تشديد إجراءاتها الأمنية لمنع اختراقها من قبل المتسللين. وأعلن الجيش الأمريكي، دون تقديم أدلة على سبب اعتقاده بذلك، أن عمليات الاختراق ربما تكون قد انطلقت من تركيا . ^{[ 15 ]}

لاحقًا، تواصل خالد إبراهيم مع أعضاء مجموعة milw0rm وحاول شراء وثائق سرية منهم. ووفقًا لـ savec0re، هدد إبراهيم بقتله إذا لم يُسلّم المخترق الوثائق السرية المطلوبة. ^{[ 19 ]} أخبر savec0re كيفن ميتنيك أن إبراهيم تواصل معه أولًا متظاهرًا بأنه أحد أفراد عائلة عميل في مكتب التحقيقات الفيدرالي (FBI) قادر على منح الحصانة لأعضاء milw0rm. ^{[ 20 ]}

أصدر مسرح الاضطراب الإلكتروني بيانًا يدعم فيه جيه إف، مشيدًا بنشاطه في مجال القرصنة الإلكترونية، ومؤكدًا أن عمليات اختراق أجهزة الكمبيوتر من هذا النوع لا تُعد إرهابًا إلكترونيًا كما يدعي البعض. ^{[ 21 ]}

بعد شهر واحد من حادثة بارك، في يوليو 1998، قام ميلورم باختراق شركة استضافة المواقع البريطانية إيزي سبيس ، ووضع رسالته المناهضة للأسلحة النووية على أكثر من 300 موقع من مواقع إيزي سبيس، ^{[ 22 ]} إلى جانب نص يقول: "هذا الاستيلاء الجماعي موجه إلى جميع الأشخاص الذين يريدون رؤية السلام في هذا العالم." ^{[ 23 ]}

ذكرت مجلة Wired أن هذا الحادث ربما كان "أكبر عملية اختراق جماعي على الإطلاق". ^{[ 23 ]} وكتب جون أركيلا، مستشار وزارة الدفاع الأمريكية، لاحقًا أنه كان من أكبر عمليات الاختراق التي شهدها العالم. ^{[ 24 ]} ومن بين المواقع التي تم اختراقها في هذا الحادث مواقع كأس العالم ، وويمبلدون ، وكازينو ريتز، ودرو باريمور ، والعائلة المالكة السعودية . ^{[ 23 ]} وجاء في النص الذي نُشر على هذه المواقع: "هذا الاختراق الجماعي موجه إلى جميع من يرغبون في رؤية السلام في هذا العالم... هذا التوتر ليس جيدًا، إنه يُخيفكم كما يُخيفنا. فأنتم جميعًا تعلمون أن هذا قد يتصاعد بشكل خطير إلى صراع كبير بين الهند وباكستان، وربما حتى إلى حرب عالمية ثالثة، وهذا لا يمكن أن يحدث... استخدموا قوتكم للحفاظ على السلام في العالم". ^{[ 25 ]}

أثناء مسح الشبكة بحثًا عن نقاط ضعف، عثر أعضاء المجموعة على شركة EasySpace البريطانية التي تستضيف العديد من المواقع على خادم واحد. وبالتعاون مع أعضاء من مجموعة القرصنة Ashtray Lumberjacks، ^{[ 6 ]} تمكن milw0rm من نشر صورة ونص سحابة الفطر المُعدّلة على جميع مواقع EasySpace الإلكترونية في أقل من ساعة. ^{[ 23 ]} صرّح فرانيسيفيتش بأن عملية القرصنة الجماعية كانت نادرة في تأثيرها وهدفها: إذ بدا أن المخترقين أكثر اهتمامًا بالأغراض السياسية من كشف ثغرات أمن الحاسوب. ^{[ 23 ]}

كما ورد أن مجموعة milw0rm اقتحمت منشأة نووية تركية بالإضافة إلى مركز بارك للأبحاث الذرية. ^{[ 26 ]}

• القرصنة الإلكترونية
• تحالف الحرية الشبكي لعام 1984