Kevin Mitnick, qui a transformé des piratages légendaires et deux peines de prison en une carrière de dirigeant renommé de la cybersécurité, est décédé dimanche à l’âge de 59 ans après quatorze mois de lutte contre un cancer du pancréas, a révélé aujourd’hui KnowBe4. Une cérémonie commémorative aura lieu le 1er août à Las Vegas.
Autrefois surnommé « le hacker le plus recherché au monde » après ses exploits de jeunesse contre Digital Equipment Corporation et Pacific Bell, Mitnick a achevé sa transition, longue d’une décennie, vers le statut de figure emblématique de la cybersécurité lorsqu’il a rejoint KnowBe4 en tant que Chief Hacking Officer et copropriétaire en 2011.
Mitnick et KnowBe4
Expert de longue date en ingénierie sociale et en piratage, Mitnick a apporté un précieux savoir de première main en rejoignant KnowBe4. Il a contribué à concevoir les formations de KnowBe4 à partir de ses tactiques d’ingénierie sociale et est devenu copropriétaire de KnowBe4 en novembre 2011. Mitnick représentait souvent l’entreprise lors de conférences et évoquait son expérience dans les vidéos de formation de KnowBe4.
L’ami proche de Mitnick et fondateur de KnowBe4, Stu Sjouwerman, se souvient de Mitnick comme « d’un ami très cher pour moi et pour beaucoup d’entre nous chez KnowBe4. C’est véritablement une figure éminente du développement du secteur de la cybersécurité, mais surtout, Kevin était tout simplement un être humain merveilleux et il nous manquera énormément. »
Avec Mitnick comme visage public de l’entreprise, KnowBe4 s’est hissée au sommet du marché émergent de la formation des employés à la cybersécurité. L’entreprise a levé plus de 300 millions de dollars en capital-risque et est entrée en Bourse avant d’être rachetée pour 4,6 milliards de dollars l’an dernier par Vista Equity Partners. KnowBe4 figure depuis plusieurs années dans le top 20 de notre liste des meilleures entreprises de cybersécurité.
Dans un communiqué, KnowBe4 a déclaré que Mitnick « restera toujours “le hacker le plus célèbre au monde” et était réputé pour son intelligence, son humour et son talent exceptionnel avec la technologie, que seul surpassait son talent de pionnier de l’ingénierie sociale. Plus important encore, Kevin était un mari aimant et dévoué pour son épouse, Kimberley, qui est restée diligemment à ses côtés pendant son combat contre le cancer. Kimberley attend l’arrivée du premier enfant du couple plus tard cette année. »
L’ascension de Mitnick vers la notoriété
Mitnick a d’abord utilisé ses connaissances en télécommunications pour pirater Digital Equipment Corporation à l’âge de 16 ans, lorsqu’il a copié le logiciel du système d’exploitation de DEC. Il a initialement purgé un an de prison, suivi de trois ans de mise à l’épreuve, pour cette infraction.
Comme le détaillent les documents judiciaires et les mémoires de Mitnick publiés en 2011, Ghost in the Wires, la notoriété de Mitnick a grandi après qu’il s’est introduit dans le réseau de Pacific Bell pour surveiller la manière dont l’opérateur téléphonique le surveillait pendant sa mise à l’épreuve. Cela constituait une violation des conditions de sa libération conditionnelle et un mandat d’arrêt a été délivré contre lui.
Une chasse à l’homme de deux ans s’est ensuivie, au cours de laquelle Mitnick a été désigné comme le pirate informatique le plus recherché au monde. Mitnick a été capturé par le FBI en 1995.
Lors d’une interview de 2003, Mitnick a affirmé n’avoir jamais utilisé d’informations volées ni détruit de données lors de ses piratages. De nombreux hackers ont soutenu Mitnick et affirmé que nombre des accusations portées contre lui étaient exagérées, voire fausses.
On trouve dans les archives judiciaires certains éléments à l’appui des accusations de poursuites abusives. Par exemple, Mitnik a passé huit mois à l’isolement parce qu’un juge fédéral était convaincu que Mitnick pouvait pirater les systèmes militaires américains et lancer des missiles nucléaires en sifflant simplement.
Mitnik affirmait que le gouvernement se préoccupait moins de l’exactitude des accusations que de faire de Mitnik un exemple afin de dissuader les autres hackers. Mitnick a finalement plaidé coupable et a été condamné à 22 mois de prison pour violation de sa liberté conditionnelle, à 46 mois pour les accusations supplémentaires, ainsi qu’à une période supplémentaire de liberté conditionnelle surveillée.
L’héritage de Mitnick
La réaction du gouvernement américain aux activités de Mitnik perdure aujourd’hui dans l’attitude de nombreuses organisations gouvernementales, entreprises et même organisations à but non lucratif. Plutôt que de chercher à traiter les risques, il était plus facile d’essayer de punir la personne qui les révélait.
La plupart des organisations n’ont pas le pouvoir du gouvernement américain pour traquer les auteurs d’infractions ou leur infliger des sanctions. Ainsi, de nombreuses cyberattaques, comme les rançongiciels, continuent de se produire.
Mitnick savait où se trouvaient les plus grands dangers en matière de cybersécurité et il a utilisé sa tribune chez KnowBe4 pour promouvoir la formation de tous les employés à la détection des vecteurs d’attaque et sensibiliser les organisations du monde entier. Sa propre expérience lui avait appris qu’ignorer les problèmes ne les résout pas. Les organisations de toutes tailles doivent au contraire prendre des mesures pour se former et agir afin de renforcer leurs défenses face aux attaques inévitables.
Mitnick a utilisé des attaques de phreaking téléphonique lors de ses premiers exploits et a vu la technologie évoluer jusqu’à rendre ces attaques obsolètes. Il savait toutefois qu’il y aurait toujours de nouvelles attaques et il a consacré sa carrière à nous apprendre à tous à être moins vulnérables.
À lire ensuite :