

Perché gli hacker hackerano?

Foto private di star qui, 68 milioni di account pubblici là. Gli hacker rendono pubbliche cose che non li fanno guadagnare e non rendono il mondo migliore. Ma cosa cercano esattamente?
Chi vuole vedere Jennifer Lawrence nuda può farlo in pochi click. Le foto del suo iCloud personale sono state violate, così come le foto private di una o dell'altra celebrità. La Lawrence è scioccata e paragona la fuga di dati a una violenza sessuale.

Edward Snowden ha lasciato la sua tranquilla vita di analista per denunciare le attività della NSA. Ha chiesto asilo in Russia. Da allora, il mondo ha vissuto nel timore di essere monitorato.
Un gruppo di hacker, chiamato The Impact Team, ha violato il sito di incontri Ashley Madison. I dati pubblicati mostrano che la maggior parte delle donne presenti sul sito non erano reali. Con questa fuga di informazioni arrivano anche i dati personali, i feticci e le password di 32 milioni di utenti privati.
Da un punto di vista tecnologico e sociale, questi grandi hack sono dei veri e propri colpi da maestro. Ma alla fine sono sempre gli utenti a soffrire. È chiaro che Edward Snowden è una delle figure più importanti degli ultimi decenni. E anche le persone devono essere protette dalle truffe online. Ma quali sono le conseguenze? Impotenza, frustrazione, paura e domande sul perché. Cosa spinge queste persone a farlo? Sono sempre dietro di noi? Cosa cercano?
"Gli hacker hanno motivazioni diverse. A volte vogliono fare soldi con i dati rubati. A volte vogliono solo fare colpo", afferma Troy Hunt, ricercatore di sicurezza e gestore della piattaforma HaveIBeenPwned. Conosce la scena meglio di chiunque altro, poiché il suo sito offre un servizio che permette agli utenti di verificare se sono stati vittima di una delle grandi fughe di dati. Attualmente, il database comprende 1.406.283.736 voci provenienti da 138 siti web violati, tra cui MySpace, LinkedIn, Snapchat e Dropbox. Il suo obiettivo non è solo quello di proteggere gli utenti: vuole anche attirare l'attenzione sul fatto che i grandi servizi del web non sono necessariamente ben protetti. "Dall'altra parte abbiamo lo spionaggio industriale e l'hacking di stato. A dire il vero, hanno tutti una cosa in comune: vogliono infiltrarsi in un sistema protetto ed estrarne i dati".
Dichiarazioni degli hacker
Spesso gli hacker non dicono perché hanno fatto quello che hanno fatto. Solo pochi di loro si esprimono. I media hanno parlato soprattutto delle dichiarazioni di Impact Team dopo aver violato Ashley Madison.
[Ashley Madison] e [Established Men] devono essere rimossi dal web immediatamente.
Dicono di essere contrari all'idea commerciale della società madre di Ashley Madison - Avid Life Media - e di voler scoprire le loro attività fraudolente. Questo perché, analizzando i dati resi pubblici, è emerso che Avid Life Media non ha cancellato i dati dei clienti, nonostante sia stato detto loro il contrario. Per mettere in ginocchio l'azienda, Impact Team ha reso pubblici i dati degli utenti.
Il risultato: Ashley Madison è ancora online e vanta oltre 45 milioni di utenti. Le preferenze sessuali di tutti gli utenti al momento dell'hack sono liberamente disponibili. Poco dopo l'hack, ha persino registrato un aumento delle registrazioni degli utenti.
Il criminale informatico Phineas Fisher ha recentemente rilasciato un'intervista alla rivista Motherboard e ha spiegato perché ha violato il server dell'azienda italiana Hacking Team e ha pubblicato tutti i dati dell'azienda.
Phineas Fisher si definisce un idealista. Ha letto un rapporto di Citizen Lab - un istituto dell'Università di Toronto specializzato nell'interazione tra tecnologia informatica e diritti umani - su Hacking Team e si è convinto che si trattasse di un'impresa criminale. "Per questo motivo, e anche perché è molto divertente, ho deciso di hackerare Hacking Team", dice nell'intervista.
Il risultato: Hacking Team è ancora in attività. L'azienda continua a vendere soluzioni informatiche per le forze dell'ordine, quindi per la polizia e i servizi segreti di governi talvolta dubbiosi. Phineas Fisher ha pubblicato un documento in cui descrive la sua intrusione nel sistema di Hacking Team.
Piccola chicca: Hacking Team ha venduto spyware al la polizia cantonale di Zurigo.
"Non ho intenzione di nascondermi, perché so di non aver fatto nulla di male", afferma Edward Snowden a sostegno del fatto che non vuole rimanere anonimo. Attualmente vive in Russia, dove ha fatto richiesta di asilo, ma vorrebbe rifugiarsi in un altro paese. Anche lui è convinto di aver agito a favore della giustizia, dell'apertura e della democrazia. Il prezzo che deve pagare per ciò che ha fatto: non metterà mai più piede sul suolo americano.
Cosa resta
Certo, gli hacker sconvolgono il mondo, ma raramente riescono ad avere la meglio. L'NSA osserva, Hacking Team fa danni e Ashley Madison va avanti. Alla fine, sono i dati di persone innocenti a essere esposti. Il seno di Jennifer Lawrence è ancora su Internet, anche se l'attrice ha fatto tutto il possibile per evitarlo. L'orientamento sessuale di 32 milioni di persone è accessibile a chiunque sia in grado di leggere file di testo da diversi gigabyte.
Quello che rimane siamo noi. Abbiamo paura dei governi malvagi, delle aziende malvagie o persino degli hacker malvagi. Non siamo impotenti. Possiamo usare password complesse, crittografia, software di sicurezza e un po' di buon senso.
La differenza tra hacker buoni e cattivi è piuttosto difficile da fare. Troy Hunt, invece, è in grado di distinguerli: "Credo che la differenza principale sia l'interesse. La maggior parte degli hacker che pubblicano dati lo fanno per diventare famosi o per poter vendere molti dati. I whistleblower come Chelsea Manning ed Edward Snowden avevano ragioni ideologiche. Si sono messi in pericolo e non per arricchirsi".
Ma una cosa è certa: le fughe di dati non si fermeranno. "L'aumento delle fughe di dati va di pari passo con l'aumento delle informazioni online", spiega Troy Hunt. Questa tendenza all'aumento è accelerata anche dal numero crescente di servizi che richiedono una password.


Giornalista. Autore. Hacker. Sono un contastorie e mi piace scovare segreti, tabù, limiti e documentare il mondo, scrivendo nero su bianco. Non perché sappia farlo, ma perché non so fare altro.