Dünyanın ilk siber saldırısı yaklaşık iki yüzyıl önce gerçekleşti
Fransa'da 19. yüzyılda telgraf üzerinden gerçekleştirilen ve borsa manipülasyonlarını hedefleyen dünyanın ilk siber saldırısının hikayesi.
Birçoğu dünyanın ilk siber saldırısının 1988'de gerçekleştiğini söylüyor. Bu, Cornell Üniversitesi'nde 20'li yaşlarında bir lisans öğrencisi olan Robert Morris'un, yanlışlıkla internetin büyüklüğünü ölçmek istediği ve büyük bölümlerini hızla tıkayan bir bilgisayar solucanını serbest bıraktığı zaman gerçekleşti.
Morris'in niyetleri kötü değildi - sadece internetin ne kadar büyük olduğunu anlamak istiyordu, ancak bunu başarmak için oluşturduğu program bir solucanın karakteristik davranışına sahipti - kendini çoğalttı.
Morris, dikkatsizliği için üç yıl denetimli serbestlik ve 400 saat toplum hizmeti ile büyük bir para cezasına çarptırıldı ve bu da onu Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası uyarınca başarıyla suçlanan ilk kişi yaptı.
Bugün, dizüstü bilgisayarlardan buzdolaplarına, arabalardan fitness takip cihazlarına kadar 20 milyardan fazla cihaz internete bağlıdır ve bu, hackerlara inanılmaz derecede büyük bir oyun alanı sağlar.
Her yıl yüz milyonlarca kullanıcı, paralarını veya kişisel bilgilerini dolandıran siber saldırılara maruz kalır. Ancak siber saldırının tarihi, Morris solucanından daha eskiye dayanır.
Aslında, bu, internetin olmadığı ve kablosuz telgrafın bile var olmadığı zamana kadar gider. Bunun yerine, optik telgraf temelli büyük bir veri ağı olan semafor bulunmaktaydı.
Semafor sistemi (daha önce detaylı olarak bahsettiğimiz) her birinin üstünde hareketli ahşap kolların bulunduğu kule zincirlerinden oluşuyordu.
Bu kolların farklı yapılandırmaları farklı harflere, rakamlara ve sembollere karşılık geliyordu. Her kuledeki operatör, yanındaki kuledeki yapılandırmayı bir teleskop aracılığıyla gözlemleyerek kendi kulesinde yeniden üretecekti.
Bu şekilde bir mesaj, istasyondan istasyona ve hat boyunca dikkate değer bir hızda iletilirdi.
Semafor ağı, hükümetin kullanımı için ayrılmıştı, ancak 1834'te iki kardeş, François ve Joseph Blanc, sisteme kendi kişisel kazanımları için sızma yolunu buldu.
François ve Joseph Blanc, Fransa'nın Bordeaux şehrindeki borsada devlet tahvilleri ticareti yaparlardı ve bu borsa, Paris borsasındaki piyasa hareketlerini yakından takip ederdi.
Fransa'nın en büyük borsası olan Paris, doğal olarak ülkenin diğer şehirlerindeki borsalarda işlem yapma hızını belirlerdi. Ancak, bu ikincil pazarlar, piyasada meydana gelen değişikliklere ilişkin bilgilerin posta koçuyla Paris'ten gelmesi birkaç gün alacağından her zaman birkaç gün geriden gelirdi.
Tacirler, piyasanın hareket etmeden önce bilgiye daha hızlı ulaşabilirlerse, daha fazla para kazanabilirlerdi. Bazıları habercileri ve güvercinleri kullandı, ancak Blanc kardeşlerin bunların güvenilir olmadığını bildiklerini biliyorlardı.
Güvercinler genellikle kaybolurdu ve haberciler posta koçlarından daha hızlı olmayabilirlerdi. Başka bir yol buldular.
Kardeşler, Bordeaux şehrinde bir telegraf operatörünü rüşvet verdiler. Paris borsası hakkındaki haberler, bir suç ortağı tarafından Paris'ten Tours şehrine ulaştırılıyordu.
Telegraf operatörünün görevi, bu haberi Tours'tan Bordeaux'ya semafor sistemi kullanarak iletmekti.
Ancak, telegraf hükümetin kullanımı içindi ve rüşvet verilen operatör basitçe birkaç kişisel mesaj iletemezdi, çünkü tespit edilebilirdi.
Bu nedenle, Blanc kardeşler, operatöre ağ üzerinden gönderilen rutin hükümet mesajlarına belirli bir dizi kod girmesini talimat verdiler.
Bu kodlar, hatalar gibi görünmesi için yapılmış olsalar da, aslında Blanc ve benzeri tüccarlar tarafından aranan piyasa hakkında kritik bilgileri içeriyordu.
Normalde, bir operatör masum hatalar yaptığında, bir sonraki iletimde düzeltmeyi kodlar. Hata ve düzeltme daha sonra istasyondan istasyona kopyalanırdı.
Son istasyona, hem hata mesajı hem de düzeltme mesajı ulaştığında, hata düzeltilirdi. Blanc'lar, Bordeaux'ya doğru hattın sonundaki istasyona, teleskoplara sahip bir suç ortağı daha yerleştirdiler.
O "hataları" okur, çevirir ve haberleri Blanc kardeşlere iletirdi.
Sahtekârlık iki yıl boyunca tespit edilmedi ve sadece Tours'taki dürüst olmayan operatör hasta olduğunda ve yerine geçecek bir arkadaşını gizli bilgilere dahil etmeye karar verdiğinde ortaya çıktı.
Ne yazık ki, arkadaşı daha temiz bir vicdana sahipti ve operatörü yetkililere bildirdi. Blanc kardeşler düştü, ancak telegraf sisteminin yanlış kullanımıyla ilgili net bir yasa olmadığı için serbest bırakıldılar.
Olaya şimdi geri dönüldüğünde, Fransız semafor sisteminin umutsuzca güvensiz olduğu ve Blanc'lar değilse bile, başka birinin bunu, belki de başka yollarla faydalandığı görülebilir.
Bir açık olduğu sürece, insanlar bunu kullanacaktır ve tüm güvenlik sistemleri gibi, en zayıf halka her zaman insandır.
Güçlü bir e-posta şifresi, onu yazıp cüzdanınızda saklarsanız işe yaramaz. Ne kadar gelişmiş bir kredi kartı şirketinin dolandırıcılık tespit teknolojisi olursa olsun, kullanıcılarınızı kart numarasını ve pin kodunu anonim arayanlara vermekten alıkoyamaz. Blanc'lar için, telegraf çalışanlarının yolsuzluğuydu.
"The Economist"ten Tom Standage, "Blanc kardeşlerin hikayesi, herhangi bir yeni icatla, insanların her zaman kötüye kullanacak bir yol bulacağı hatırlatıcısıdır," diyor.
"Bu, insan doğasının zaman üstü bir yönüdür ve teknolojinin düzeltebileceği veya düzeltilmesi gerektiği bir şey değildir."