Clifford Stoll 75 sentlik muhasebe hatasından KGB casusuna ulaştı

Lawrence Berkeley Ulusal Laboratuvarı'nda (LBNL) sistem yöneticiliği yapan gökbilimci Clifford Stoll, 1986 yılında bilgisayar kullanım kayıtlarındaki 75 sentlik muhasebe tutarsızlığını araştırırken uluslararası bir siber casusluk ağını ortaya çıkardı. Sisteme yetkisiz erişim sağlayan bir kullanıcının izini süren Stoll, saldırganın GNU Emacs üzerindeki movemail işlevindeki bir güvenlik açığından yararlanarak süper kullanıcı yetkisi elde ettiğini tespit etti. Stoll, bu olayı ve sonrasındaki teknik takip sürecini 1989 yılında The Cuckoo's Egg adıyla kitaplaştırdı.

Stoll, laboratuvara gelen 50 telefon hattına fiziksel olarak bağladığı terminaller ve teleprinter cihazları aracılığıyla saldırganın sistemdeki her hareketini günlük olarak kaydetmeye başladı. Saldırganın ABD askeri üslerine sızarak nükleer ve Stratejik Savunma Girişimi odaklı gizli belgeleri aradığını gören araştırmacı; FBI, CIA ve NSA gibi kurumlarla irtibata geçti. Saat dilimi analizleri ve Tymnet üzerinden kurulan uydu bağlantılarının incelenmesi sonucunda siber saldırıların Batı Almanya kaynaklı olduğu belirlendi.

Saldırganı yakalamak amacıyla LBNL bünyesinde SDInet adlı sahte bir birim kuran Stoll, bugün bal küpü (honeypot) olarak adlandırılan ilk teknik aldatmaca yöntemlerinden birini hayata geçirdi. Sahte bürokratik belgelere ilgi gösteren saldırganın hatta uzun süre kalması sayesinde Deutsche Bundespost yetkilileri Markus Hess isimli korsanı Hannover'deki evinde tespit etti. Hess'in elde ettiği askeri verileri Sovyet istihbarat teşkilatı KGB'ye sattığı kanıtlandı ve Stoll yargılama sürecinde tanıklık yaptı.