Kevin Mitnick, der legendäre Hackerangriffe und zwei Haftstrafen in eine Karriere als angesehener Cybersicherheitsfachmann verwandelte, starb am Sonntag im Alter von 59 Jahren nach einem 14-monatigen Kampf gegen Bauchspeicheldrüsenkrebs, gab KnowBe4 heute bekannt. Eine Gedenkfeier findet am 1. August in Las Vegas statt.
Einst wurde Mitnick nach seinen jugendlichen Hackerangriffen auf die Digital Equipment Corporation und Pacific Bell als „meistgesuchter Hacker der Welt“ bezeichnet. Mit seinem Eintritt bei KnowBe4 als Chief Hacking Officer und Miteigentümer im Jahr 2011 vollendete er seinen zehnjährigen Aufstieg zur Größe der Cybersicherheit.
Mitnick und KnowBe4
Als früher Experte für Social Engineering und Hacking verfügte Mitnick bei seinem Eintritt in KnowBe4 über wertvolles Wissen aus erster Hand. Er half dabei, die Schulungen von KnowBe4 auf Grundlage seiner Social-Engineering-Taktiken zu konzipieren, und wurde im November 2011 Teilhaber von KnowBe4. Mitnick vertrat das Unternehmen häufig auf Konferenzen und sprach in Schulungsvideos von KnowBe4 über seine Erfahrungen.
Stu Sjouwerman, Mitnicks enger Freund und Gründer von KnowBe4, erinnert sich an Mitnick als „einen lieben Freund für mich und viele von uns hier bei KnowBe4. Er ist wahrlich eine herausragende Persönlichkeit bei der Entwicklung der Cybersicherheitsbranche, aber vor allem war Kevin einfach ein wunderbarer Mensch, und er wird uns sehr fehlen.“
Mitnick als öffentliches Gesicht des Unternehmens verhalf KnowBe4 zum rasanten Aufstieg an die Spitze des noch jungen Marktes für Cybersicherheitsschulungen für Mitarbeiter. Das Unternehmen nahm mehr als 300 Millionen US-Dollar an Risikokapital auf und ging an die Börse, bevor es im vergangenen Jahr von Vista Equity Partners für 4,6 Milliarden US-Dollar übernommen wurde. KnowBe4 belegte mehrere Jahre lang einen Platz unter den Top 20 unserer Liste der führenden Cybersicherheitsunternehmen.
In der Erklärung von KnowBe4 heißt es, Mitnick „wird immer ‚der berühmteste Hacker der Welt‘ bleiben und war für seine Intelligenz, seinen Humor und seine außergewöhnlichen Fähigkeiten im Umgang mit Technologie bekannt – übertroffen nur von seinem Talent als ursprünglicher ‚Social Engineer‘. Noch wichtiger ist, dass Kevin ein liebevoller und hingebungsvoller Ehemann für seine Frau Kimberley war, die während seines Kampfes gegen den Krebs treu an seiner Seite stand. Kimberley erwartet später in diesem Jahr die Geburt des ersten Kindes des Paares.“
Mitnicks Aufstieg zum berüchtigten Hacker
Mitnick nutzte sein Wissen über Telekommunikation erstmals im Alter von 16 Jahren, um sich in die Digital Equipment Corporation zu hacken und die Betriebssystemsoftware von DEC zu kopieren. Dafür verbüßte er zunächst ein Jahr Haft, gefolgt von drei Jahren unter Aufsicht.
Wie in Gerichtsakten und Mitnicks Memoiren von 2011, Ghost in the Wires, ausführlich beschrieben, wuchs Mitnicks Bekanntheit, nachdem er sich in Pacific Bell gehackt hatte, um zu überwachen, wie die Telefongesellschaft ihn während seiner Haftentlassung unter Auflagen überwacht hatte. Damit verstieß er gegen die Bewährungsauflagen, und es wurde ein Haftbefehl gegen ihn erlassen.
Es folgte eine zweijährige Fahndung, in deren Verlauf Mitnick zum meistgesuchten Computerhacker der Welt erklärt wurde. Das FBI nahm Mitnick 1995 fest.
In einem Interview von 2003 behauptete Mitnick, er habe bei seinen Hackerangriffen niemals gestohlene Informationen verwendet oder Daten zerstört. Viele Hacker unterstützten Mitnick und behaupteten, zahlreiche Anklagepunkte gegen ihn seien übertrieben oder sogar falsch gewesen.
Einige Hinweise auf eine übereifrige Strafverfolgung finden sich in Gerichtsakten. So erhielt Mitnick beispielsweise acht Monate Einzelhaft, weil ein Bundesrichter überzeugt war, dass Mitnick sich allein durch Pfeifen in Systeme des US-Militärs hacken und Atomraketen starten könne.
Mitnick behauptete, die Regierung habe sich weniger um die Richtigkeit der Anklagepunkte gesorgt als darum, an Mitnick ein Exempel zu statuieren, um andere Hacker abzuschrecken. Mitnick bekannte sich schließlich schuldig und erhielt wegen Verstößen gegen die Bewährungsauflagen eine Haftstrafe von 22 Monaten, wegen der zusätzlichen Anklagepunkte weitere 46 Monate sowie eine zusätzliche Bewährungsauflage.
Mitnicks Vermächtnis
Die Reaktion der US-Regierung auf Mitnicks Aktivitäten prägt bis heute die Haltung vieler staatlicher, privatwirtschaftlicher und sogar gemeinnütziger Organisationen. Statt zu versuchen, Risiken zu beheben, war es einfacher, die Person zu bestrafen, die sie aufdeckte.
Die meisten Organisationen verfügen nicht über die Macht der US-Regierung, um Täter aufzuspüren oder zu bestrafen. Daher kommt es weiterhin zu vielen Cyberangriffen, etwa Ransomware-Angriffen.
Mitnick wusste, wo die größten Gefahren für die Cybersicherheit lagen, und nutzte seine Plattform bei KnowBe4, um die Schulung aller Mitarbeiter zu fördern, damit sie sich der Angriffsvektoren bewusst sind, und um Organisationen weltweit aufzuklären. Aus eigener Erfahrung wusste er, dass das Ignorieren von Problemen nichts löst. Stattdessen müssen Organisationen jeder Größe Maßnahmen ergreifen, um sich weiterzubilden und ihre Abwehr gegen die unvermeidlichen Angriffe zu verbessern.
Mitnick nutzte bei seinen frühen Hackerangriffen sogenannte Phone-Phreaking-Techniken und erlebte, wie die technologische Entwicklung diese Angriffsform obsolet machte. Er wusste jedoch auch, dass es immer neue Angriffe geben würde, und widmete seine Karriere der Aufgabe, uns alle weniger verwundbar zu machen.
Lesen Sie auch: