Операция «Сандевил» — это общенациональная операция Секретной службы США в 1990 году по борьбе с «незаконной хакерской деятельностью». В ходе рейдов примерно в пятнадцати различных городах были арестованы три человека и конфискованы компьютеры, содержимое систем электронных досок объявлений (BBS) и дискет. Об этом было объявлено в пресс-релизе от 9 мая 1990 года. Аресты и последующие судебные дела привели к созданию Electronic Frontier Foundation . Сейчас эта операция рассматривается в основном как пиар - ход . Операция Sundevil также рассматривается как одна из предварительных атак на Легион Судьбы и подобные хакерские группы. [1] Рейд на Steve Jackson Games , который привел к судебному делу Steve Jackson Games, Inc. против Секретной службы США , часто приписывается операции «Солнечный дьявол», но Electronic Frontier Foundation заявляет, что это не имеет отношения к делу, и ссылается на эту атрибуцию. как ошибка СМИ. [2] [3]
Название происходит от стадиона «Сан Дьявол» Университета штата Аризона , расположенного недалеко от штаб-квартиры местной секретной службы, откуда координировались расследования и рейды. [4]
До 1990 года люди, манипулировавшие телекоммуникационными системами, известные как фрикеры , обычно не подвергались судебному преследованию в Соединенных Штатах. Большинство мошенников использовали программное обеспечение для получения номеров телефонных карт и создавали простые тональные устройства, чтобы совершать бесплатные телефонные звонки. Небольшой элитный сегмент фрикеров, обладающих высокими техническими знаниями, больше интересовался информацией о внутренней работе телекоммуникационной системы, чем бесплатными телефонными звонками. Телефонные компании жаловались на финансовые потери от мошеннической деятельности. [5] Переход с аналогового оборудования на цифровое начал раскрывать внутреннюю работу телефонных компаний, поскольку хакеры начали исследовать коммутаторы и соединительные линии. Из-за отсутствия законов и опыта со стороны американских правоохранительных органов до операции «Сандевил» было возбуждено лишь несколько дел против хакеров. [4]
Однако, начиная с 1989 года, Секретная служба США (USSS), которой Конгресс предоставил полномочия бороться с мошенничеством с устройствами доступа в рамках расследования мошенничества с использованием электронных средств связи в соответствии с Разделом 18 (§ 1029) , начала расследование. В ходе 18-месячного расследования USSS собрала предполагаемые доказательства безудержного мошенничества с кредитными картами и телефонными картами за пределами штата. [6]
Операция «Сандьявол» позволила нескольким федеральным правоохранительным органам , особенно Секретной службе и ФБР, получить ценный опыт борьбы с этой новой формой преступной деятельности, а также расширить бюджеты агентств. Были приняты новые законы, позволяющие федеральным прокурорам предъявлять обвинения лицам, обвиняемым в мошенничестве, хакерстве, использовании электронных средств связи и мошенничестве с кредитными картами . Доказательства, полученные в ходе операции «Сандьявол», позволили правоохранительным органам убедить Конгресс США в необходимости дополнительного финансирования, обучения и общего расширения. [4]
Совместно с Чикагской оперативной группой и Аризонским бюро по борьбе с организованной преступностью и рэкетом операция включала в себя рейды в Остине , Плано , Цинциннати , Детройте , Лос-Анджелесе , Майами , Нью-Йорке , Ньюарке , Фениксе , Питтсбурге , Ричмонде , Тусоне , Сан-Диего , Сан- Диего . Хосе , Сан-Франциско и Сиэтл . Рейды были сосредоточены в Аризоне, где прошла пресс-конференция. [6]
Рейды обычно проводились в пригородах среднего класса и были нацелены на воров кредитных карт и телефонных злоумышленников. [7] Их осуществила местная полиция при помощи более 150 агентов Секретной службы, ФБР и ЦРУ. [4] Двадцать семь ордеров на обыск , в результате которых трое были арестованы, были выданы и исполнены 7 и 8 мая 1990 года. [8] Полиция также конфисковала около 42 компьютеров и примерно 25 BBS, включая некоторые из самых печально известных и элитных хакерских BBS. в мире того времени, например Cloud Nine. Это было крупнейшее подавление электронных досок объявлений в мировой истории. Наконец, также было изъято около 23 000 дискет . Они хранили самые разные данные, включая программное обеспечение, инструменты для мошенничества и взлома, десятки тысяч данных кредитных карт и множество незаконных материалов, защищенных авторским правом. Тремя арестованными были «Тони Мусорщик», «Доктор Рипко» и «Электра». [4]
Другие части операции были нацелены на подпольный электронный журнал Phrack , в котором было опубликовано содержимое проприетарного текстового файла, скопированного с компьютеров BellSouth и содержащего информацию о системе экстренного реагирования E911 , хотя позже это было признано недействительным в судебном деле, в котором это было доказано. что та же информация о системе E911 также была предоставлена общественности через каталог, доставляемый по почте. [5]
В пресс-релизе от 9 мая 1990 года официальные лица федерального правительства и правительства штата Аризона сообщили, что к расследованию причастна Секретная служба. Помощник директора Секретной службы США Гарри М. Дженкинс прокомментировал в пресс-релизе, что «Секретная служба посылает четкий сигнал тем компьютерным хакерам, которые решили нарушить законы этой страны, ошибочно полагая, что они могут успешно избежать обнаружения, скрываясь за относительной анонимностью своих компьютерных терминалов». [5]
Через несколько дней после операции были отключены две общедоступные компьютерные системы: система AT&T Unix в Далласе, штат Техас, и система Jolnet в Локпорте, штат Иллинойс . Однако ни один из них не был связан с операцией. Представитель AT&T заявил, что отключение стало результатом внутреннего расследования и не связано с операцией. [8]
В ответ на аресты Митчеллом Капором , основателем Lotus Development Corporation , и Джоном Перри Барлоу , писателем, была основана Electronic Frontier Foundation . [9] Фонд нанял адвокатов для представления интересов хакеров в двух делах, связанных с операцией «Сандьявол». [10]
Операция Sundevil стала самой разрекламированной акцией федерального правительства против хакеров. [4] Частично из-за этого это было воспринято как пиар-ход и послание хакерам. Хотя в долгосрочной перспективе это нанесло небольшой ущерб хакерскому сообществу, оно на короткое время остановило незаконную хакерскую деятельность многих из лучших хакеров мира, поэтому его расценили как тактический успех благодаря к удивлению и ущербу, который это причинило сообществам по сравнению с долгими войнами, которые велись против Легиона Судьбы . [4] Однако его также критиковали как провал из-за нескольких безуспешных судебных разбирательств и ряда рейдов, которые даже не привели к аресту. [11]