Los piratas informáticos, ya sean hackers de sombrero blanco o hackers de sombrero negro malintencionados, desempeñan un papel importante en la evolución y la mejora de la ciberseguridad. Algunos de ellos actúan simplemente por diversión, mientras que otros esperan ganar mucho dinero, y unos pocos se han hecho bastante famosos.
Kevin Mitnick era el delincuente informático más buscado de la historia de Estados Unidos. Cometió muchos delitos, como el robo de manuales de informática de Pacific Bell, el pirateo del Mando de Defensa de Norteamérica y el pirateo de la red de Digital Equipment Corporation.
Gary McKinnon, que trabaja bajo el nombre de “Solo”, ha sido el responsable del mayor pirateo informático militar de todos los tiempos en 2002. Ha accedido a muchos ordenadores de la NASA y de las Fuerzas Armadas estadounidenses, y supuestamente ha borrado varios archivos importantes.
Jonathan James, bajo el nombre de “c0mrade”, empezó a hackear ordenadores cuando tenía 15 años. Hackeó redes comerciales y gubernamentales, incluyendo la NASA y el Departamento de Defensa de los Estados Unidos. Pasó unos meses en la cárcel.
El mundo del hacking comenzó a principios de los años 70, tras la popularización de los primeros ordenadores. Con la utilización de estas nuevas tecnologías por parte de las agencias gubernamentales, las Fuerzas Aéreas encargaron el primer pentest. de sus sistemas en 1971. Estos equipos de especialistas altamente técnicos se conocieron como “Tiger Teams” y fueron uno de los primeros tipos de hackers.
Poco después, más organismos empezaron a probar la seguridad de sus redes en respuesta a algunas de las primeras formas de piratería informática. En la década de 1980, el mundo de la piratería informática avanzó lo suficiente como para que el Congreso tomara medidas con la aprobación de la Ley de Fraude y Abuso Informático, que a día de hoy sigue siendo un tema de debate.
A medida que los ordenadores se hicieron más populares y empezaron a generalizarse con las grandes empresas y, finalmente, los ordenadores personales se convirtieron en la norma, también lo hizo la piratería informática. A mediados de la década de los 90, tuvo lugar uno de los primeros y más famosos juicios a hackers, nada menos que con el número uno de nuestra lista.
Como apunte, reconozcamos también que el grupo necesita más mujeres. Lo ideal sería que la versión 2 de esta lista -redactada en algún momento indeterminado del futuro- tuviera un sesgo más diverso. (Pero espera, ¿es posible añadir la advertencia de que no deseamos más violaciones a gran escala? Enigma…)
Los ciberatacantes siempre están motivados. Cada cepa de malware que crean está hecha para paralizar organizaciones y gobiernos. Y es poco probable que se detengan, especialmente a medida que nos adentramos en el mundo conectado. Aunque pueden existir cientos de miles de hackers en todo el mundo, sólo unos pocos llegan a la lista más notoria.
Adrian Lamo se dio a conocer cuando modificó un artículo publicado por Reuters para incluir una cita falsa supuestamente del ex fiscal general John Ashcroft en 2001. A continuación, informó a la víctima de lo que había hecho y luego ayudó a Reuters a solucionar el problema.
Sin embargo, una fechoría similar en 2002, esta vez dirigida al New York Times, condujo a su detención. Se citó a sí mismo como fuente experta para un artículo pirateando la intranet de la editorial. Aunque no cumplió condena en la cárcel, fue puesto en arresto domiciliario durante seis meses.
El hacker Albert Gonzales es conocido por haber fundado Shadowcrew.com, que permitía a sus miembros comprar y vender credenciales personales robadas (por ejemplo, números de cuentas bancarias, tarjetas de crédito y débito, carnés de estudiante, carnés de la Seguridad Social y números de identificación de seguros médicos). Los expertos creen que Shadowcrew.com comercializó más de 170 millones de conjuntos de credenciales personales sólo entre 2005 y 2007. Gonzales también fue responsable de hackear las bases de datos de Heartland Payment Systems y TJX Companies para robar los datos de las tarjetas de pago de sus clientes.
Motivada por la emoción del desafío y con fines más maliciosos, en la década de 1980 surgió una nueva forma de actividad delictiva que desplegaba conocimientos tecnológicos para violar y explotar los sistemas informáticos.
Los hackers de seguridad que empezaron a aparecer en los titulares, como Kevin Mitnick, que llegó a estar en la lista de los más buscados del FBI, tenían como objetivo vulnerar las redes y los sistemas informáticos para acceder a información protegida.
A veces llamados hackers de “sombrero negro” en contraste con los hackers de “sombrero blanco” que juguetean sin intenciones malignas, como si estuvieran en lados opuestos de la ley en un western americano, los hackers criminales surgieron en medio de una subcultura hacker de aficionados y desarrolladores de software que se había estado desarrollando desde la década de 1960.
En las comunidades informáticas de los años 60, el término “hacking” se utilizaba para describir el código expeditivo escrito por los programadores para parchear el software, pero más tarde se extendería al uso de virus para acceder a sistemas informáticos privados. Sin embargo, los primeros virus y gusanos tenían una intención experimental.