On iki yaşındaki bir çocuk, okul projesi için bir bilet delme makinesi edinmek amacıyla bir otobüs şoförünü kandırdı ve daha sonra Los Angeles ulaşım sisteminde gezinmek için çöpten topladığı transfer fişlerini kullandı. Sistemleri alt etmeye yönelik bu erken eğilim, daha sonra bilgisayar güvenliği ve dijital izinsiz giriş tarihindeki en kutuplaştırıcı figürlerden biri olarak ortaya çıkacak olan Kevin Mitnick'in yörüngesini belirledi.
Erken teknolojik katılım
Los Angeles'ta büyüyen Mitnick, WA6VPS çağrı işaretiyle amatör telsiz operatörü lisansı aldığı James Monroe Lisesi'ne (James Monroe High School) gitti. Bilgi erişimine olan hayranlığı, fiziksel sistemlerden dijital ağlara evrildi. 1979 yılında, 16 yaşındayken, Digital Equipment Corporation tarafından yönetilen bir bilgisayar sistemi olan Ark'a erişim sağladı. Bu ihlal, tescilli RSTS/E işletim sistemi yazılımını kopyalamasını sağladı ve 1988'de ilk cezai mahkumiyetine yol açtı.
Kaçaklık durumu ve tutuklanma
Denetimli serbestlik döneminin ardından Mitnick, Pacific Bell sesli posta sistemlerini tehlikeye attı. Amerika Birleşik Devletleri Adalet Bakanlığı'nın çok sayıda kurumsal ağa yasa dışı erişim sağladığını bildirdiği iki buçuk yıl boyunca yetkililerden kaçtı. Konumunu maskelemek için klonlanmış cep telefonları kullanarak şifreleri ele geçirdi ve tescilli verileri çaldı. Federal Soruşturma Bürosu (Federal Bureau of Investigation), onu nihayet 15 Şubat 1995'te Raleigh, Kuzey Carolina'daki bir apartman dairesinde yakaladı.
Hukuki işlemler ve hapis
California Merkez Bölgesi Amerika Birleşik Devletleri Bölge Mahkemesi'nde suçlanan Mitnick, çok sayıda telgraf dolandırıcılığı ve izinsiz erişim suçlamasıyla karşı karşıya kaldı. 1999'daki bir savunma anlaşması kapsamında telgraf dolandırıcılığını ve bilgisayar dolandırıcılığını kabul etti. Yargıç Mariana Pfaelzer, 46 aylık hapis cezasına ek olarak, önceki bir serbest bırakılma şartlarını ihlal ettiği için 22 ay daha ceza verdi. Hapis süreci, hükümetin algılanan tehdit seviyesine ilişkin iddiaları nedeniyle sekiz aylık hücre hapsini de içeriyordu.
Danışmanlık ve yazarlık kariyeri
2000 yılında serbest bırakılmasının ardından Mitnick, profesyonel güvenlik danışmanlığına ve yazarlığa yöneldi. 2002 yılında Alex Kasperavičius ile birlikte Defensive Thinking Inc'i kurdu. Çalışmaları, kurumsal güvenlik açıkları ve psikolojik manipülasyon konusunda eğitim veren Sertifikalı Sosyal Mühendislik Önleme Uzmanı (Certified Social Engineering Prevention Specialist) programı etrafında yoğunlaştı. Sonraki yılları, The Art of Deception, The Art of Intrusion ve Ghost in the Wires dahil olmak üzere birkaç kitabın yayınlanmasıyla geçti.
Kısa bilgiler
- Doğum: 1963, Van Nuys - Ölüm: 2023, Pittsburgh - Eğitim: James Monroe Lisesi, Los Angeles Pierce College - Çağrı işareti: WA6VPS, daha sonra N6NHG - Önemli eserleri: The Art of Deception, Ghost in the Wires - Meslek: Bilgisayar güvenliği danışmanı - Son istirahatgahı: King David Memorial Chapel and Cemetery
Okuyucuların sorduğu sorular
### Mitnick'in en çok bilinen cezai suçlamalarının temelinde ne vardı?
Temelde kurumsal ağlara ve tescilli yazılımlara izinsiz erişimi içeren telgraf dolandırıcılığı, bilgisayar dolandırıcılığı ve yasa dışı iletişim ele geçirme suçlarından mahkum edildi.
### Mitnick hapis cezasından sonra özel sektörde çalıştı mı?
Evet, Mitnick Security Consulting, LLC'yi kurdu ve organizasyonları güvenlik açıkları konusunda eğitmek için Sertifikalı Sosyal Mühendislik Önleme Uzmanı programını geliştirdi.
