揭露駭客的陰謀：FBI 與 Mandiant 如何破獲連環駭客假死案
在 2023 年 1 月 20 日的凌晨，夏威夷電子死亡登記系統出現了一個驚悚的事件：一名名叫傑西·基夫（Jesse Kipf）的男子的死亡證實被上傳至該系統。然而這個死亡證實不僅是假的，更是基夫試圖利用駭客技術逃避責任的陰謀。這位自稱“自由激進者”（FreeRadical）的駭客，從一次錯誤中暴露了他的計劃，最終被 FBI 和 Mandiant 聯手捕獲，案情隨之水落石出。
死亡證實的背後
這份死亡證實是基夫利用被駭入的醫生帳戶進行的偽造，而他的動機則是為了避免支付約 116,000 美元的子女撫養費。基夫，檢方稱之為一位“連環駭客”，他出售自己所駭系統的進入許可權，並與臭名昭彰的網路犯罪團夥有聯動。然而他的這一陰謀最終因一個小失誤而失敗：他在死亡證實的截圖中未能完全隱藏生日時的部分訊息，結果被 Mandiant 的分析師追蹤到。
Mandiant 的鑽研與追蹤
Google 的 Mandiant 網路安全團隊在網路上檢測到這一訊息後，立即展開調查。高級威脅分析師奧斯汀·拉爾森（Austin Larsen）和同事們透過這個錯誤的截圖，發現了基夫駭入夏威夷州政府系統的證據。拉爾森隨後通知了夏威夷州的官員，為這起涉及多州的重大駭客事件響起了警報。
連環駭客的身分與行動
檢方指出，基夫擁有多重身份，並且他以“初始存取經紀人”的身份駭入系統，並將獲得的資料出售給其他網路犯罪者。他利用被駭醫生的帳戶，執行了一系列網路詐騙及身份盜竊的行為，甚至使用其家庭網路直連夏威夷系統，最終導致 FBI 追查到了他的住址。
關鍵性失誤的後果
由於基夫在使用家庭 IP 存取到夏威夷系統時未啟用 VPN，他的身份終究暴露於執法機構。另外警方調查過程中發現，基夫還曾進行過多次不法行為，其中包括侵入其他州的死亡登記系統及盜竊酒店系統的資料。
逃避責任的代價
基夫最終在 2023 年 7 月 13 日被捕，並在隨後的審訊中承認自己所有的罪行。他的行為不僅給政府和企業造成了 80,000 美元的損失，還使他與女兒及前妻之間的撫養責任更加沉重。最終他被判刑 81 個月，這顯示了這位駭客的行為對其個人生活和社會產生了深遠的影響。
反思與結論
此次事件揭示了高度專業化的駭客世界中，即使是最狡猾的犯罪計劃也可能因小失誤而敗露。基夫的故事不僅是對當前網路安全問題的警示，也反映出法律在面對網路罪行時的艱難挑戰。這凸顯了必須加固網路安全和公民教育的重要性，以更好地應對不斷演變的數位威脅。
延伸閱讀
- 「李氏企業遭駭客攻擊，自由工作者與承包商支付危機！」
- 美國停止對俄羅斯的進攻性網路行動，背後原因是什麼？
- 英國深入調查 TikTok、Reddit 和 Imgur 如何保障兒童隱私！
- 「Skype 結束營運，卻留下人人可享的端對端加密遺產！」
- 揭露！研究人員發現不明 Android 漏洞，入侵學生手機的驚人手法
- 「擺脫大企業監控！這些替代應用幫你重拾網路自由」
- 《Anagram：以遊戲化方式提升員工網路安全意識》
- 駭客攻擊澳洲 IVF 供應商 Genea，敏感病患資料遭公佈！
- 《警惕！上千個曾曝光的 GitHub 私有庫，仍可被 Copilot 輕鬆存取》
- 駭客入侵！美國大型員工篩檢機構 DISA 洩露超過 300 萬人資料！
