Kevin Mitnick – in heaven

Kevin David Mitnick (6 augustus 1963 – 16 juli 2023) was een Amerikaanse computerbeveiligingsconsultant, auteur en veroordeelde hacker. Mitnick werd geboren op 6 augustus 1963, in Van Nuys, Californië. Zijn vader was Alan Mitnick, zijn moeder was Shelly Jaffe.  Hij groeide op in Los Angeles, Californië. Op 12-jarige leeftijd overtuigde Mitnick een buschauffeur om hem te vertellen waar hij zijn eigen kaartje kon kopen voor “een schoolproject”, en was vervolgens in staat om elke bus in de omgeving van Los Angeles te besturen met behulp van ongebruikte transferbonnen die hij vond in een vuilnisbak naast de garage van de busmaatschappij. Mitnick ging naar de James Monroe High School in North Hills, gedurende welke tijd hij radioamateur werd en koos de bijnaam “Condor” na het zien van de film Three Days of the Condor. Later werd hij ingeschreven aan het Los Angeles Pierce College en USC. Mitnick kreeg ongeautoriseerde toegang tot een computernetwerk in 1979, op 16-jarige leeftijd, toen een vriend hem het telefoonnummer gaf voor de Ark, het computersysteem dat Digital Equipment Corporation (DEC) gebruikte voor de ontwikkeling van zijn RSTS / E-besturingssysteemsoftware. Hij brak in op het computernetwerk van DEC en kopieerde de software van het bedrijf, een misdaad waarvoor hij in 1988 werd aangeklaagd en veroordeeld. Hij werd veroordeeld tot 12 maanden gevangenisstraf, gevolgd door drie jaar begeleide vrijlating. Tegen het einde van zijn begeleide vrijlating hackte Mitnick de voicemailcomputers van Pacific Bell. Nadat er een arrestatiebevel tegen hem was uitgevaardigd, vluchtte Mitnick en werd tweeënhalf jaar voortvluchtig. Mitnick onderschepte en stal ook computerwachtwoorden, veranderde computernetwerken en brak in en las privé-e-mails. Na een goed gepubliceerde achtervolging arresteerde het Federal Bureau of Investigation Mitnick op 15 februari 1995 in zijn appartement in Raleigh, North Carolina, op federale overtredingen in verband met een periode van tweeënhalf jaar computerhacking die computer en draadfraude omvatte. Hij werd gevonden met gekloonde mobiele telefoons, meer dan 100 gekloonde mobiele telefooncodes en meerdere valse identificatie. Mitnick werd aangeklaagd voor 14 aanklachten van draadfraude, acht aanklachten van bezit van ongeautoriseerde toegangsapparatuur, onderschepping van draad- of elektronische communicatie, ongeoorloofde toegang tot een federale computer en het veroorzaken van schade aan een computer. Mitnick werd gediagnosticeerd met het syndroom van Asperger, maar het werd niet gebruikt als bewijs tijdens zijn proces.  In 1999 pleitte Mitnick schuldig aan vier aanklachten van draadfraude, twee aanklachten van computerfraude en één telling van het illegaal onderscheppen van een draadcommunicatie, als onderdeel van een plea bargain voor de United States District Court for the Central District of California in Los Angeles. Hij werd veroordeeld tot 46 maanden gevangenisstraf plus 22 maanden voor het schenden van de voorwaarden van zijn onder toezicht staande vrijlatingsstraf uit 1989 voor computerfraude. Mitnick zat vijf jaar in de gevangenis – vierenhalf jaar vooronderzoek en acht maanden in eenzame opsluiting, omdat, volgens Mitnick, wetshandhavers een rechter ervan overtuigden dat hij de mogelijkheid had om “een nucleaire oorlog te beginnen door in een betaaltelefoon te fluiten”, wat impliceerde dat de wetshandhaving de rechter vertelde dat hij op de een of andere manier via een telefooncel vanuit de gevangenis op de NORAD-modem kon inbellen en met de modem kon communiceren door te fluiten om te starten nucleaire raketten. Mitnick werd vrijgelaten op 21 januari 2000. Tijdens zijn begeleide vrijlating, die eindigde op 21 januari 2003, werd het hem aanvankelijk verboden om andere communicatietechnologie dan een vaste telefoon te gebruiken. Onder de plea deal werd het Mitnick ook verboden om te profiteren van films of boeken op basis van zijn criminele activiteiten gedurende zeven jaar, onder een speciale gerechtelijke Son of Sam-wetswijzigingswet. Na zijn vrijlating in 2000 werd Mitnick een betaalde beveiligingsconsultant, spreker en auteur. Hij voerde beveiligingsadvies uit voor, voerde penetratietestdiensten uit en gaf social engineering-lessen aan bedrijven en overheidsinstanties. Hij leidde Mitnick Security Consulting LLC, een computerbeveiligingsadviesbureau en was mede-eigenaar van KnowBe4, leverancier van een geïntegreerd platform voor security awareness-training en gesimuleerde phishing-tests, en een actief lid van de adviesraad bij Zimperium, een bedrijf dat een mobiel inbraakpreventiesysteem ontwikkelt. Kevin Mitnick overleed op 16 juli 2023 op 59-jarige leeftijd aan alvleesklierkanker in een ziekenhuis in Pittsburgh, Pennsylvania. Op het moment van zijn dood was hij getrouwd en was zijn vrouw zwanger van zijn eerste kind.