El afamado hacker e ingeniero social Kevin Mitnick, quien en un momento fue uno de los ciberdelincuentes más buscados del mundo, murió en paz a la edad de 59 años por complicaciones derivadas del cáncer de páncreas, luego de una enfermedad de 14 meses.
La muerte de Mitnick fue anunciada por su familia y altos funcionarios de KnowBe4, la empresa de capacitación y concientización sobre seguridad de la que era propietario y donde ocupó el cargo de director de piratería.
Le sobrevive su esposa, Kimberley, quien espera la llegada de su primer hijo a finales de este año.
“Kevin era un gran amigo para mí y para muchos de nosotros aquí en KnowBe4. Es realmente una luminaria en el desarrollo de la industria de la seguridad cibernética, pero sobre todo, Kevin era un ser humano maravilloso y lo extrañaremos mucho”, dijo el director ejecutivo de KnowBe4, Stu Sjouwerman.
Descrito por quienes lo conocieron como el hacker más famoso del mundo, Mitnick era conocido por su inteligencia, humor, habilidad tecnológica y su talento para la ingeniería social era insuperable.
Al crecer en los suburbios de Los Ángeles, el primer roce de Mitnick con la ingeniería social y el concepto de piratería llegó a la edad de 12 años, cuando convenció a un conductor de autobús de Los Ángeles para que le dijera dónde podía obtener un dispositivo mecánico para perforar boletos, que usaba para viajar en autobuses por la ciudad de forma gratuita después de encontrar boletas de transferencia sin usar que la compañía de autobuses había dejado en un contenedor de basura.
A fines de la década de 1970, Mitnick se graduó y se convirtió en un practicante del ‘arte’ en extinción del phreaking telefónico, y de ahí a la piratería de sistemas informáticos. A la edad de 16 años, irrumpió en la red de la pionera en microcomputadoras Digital Equipment Corporation, que finalmente se convertiría en parte de Compaq y luego de HP, y copió el software de su sistema operativo.
Fue por este ataque cibernético temprano que Mitnick finalmente fue acusado y condenado algunos años después, en 1988. Cumplió 12 meses de prisión seguidos de tres años de libertad supervisada. Hacia el final de este período de libertad supervisada, pirateó los sistemas de la compañía telefónica Pacific Bell, lo que dijo que hizo para realizar una contravigilancia del seguimiento de la compañía telefónica en nombre de las fuerzas del orden de EE. UU.
Fue por esta acción que se emitió una orden de arresto contra Mitnick, y se dio a la fuga. Después de una cacería humana de dos años durante la cual supuestamente cometió múltiples delitos de piratería informática, fue arrestado en febrero de 1995 en Carolina del Sur.
Finalmente, fue acusado de múltiples cargos de fraude electrónico y posesión de dispositivos de acceso no autorizado, interceptación de comunicaciones electrónicas o por cable, acceso no autorizado a una computadora federal y daño a una computadora.
Mitnick siempre cuestionó las acusaciones de que era un ciberdelincuente malicioso y sostuvo que fue víctima de informes engañosos en los principales medios de comunicación. escribiendo en El registro en 2003, Mitnick dijo que si bien había sido “un dolor en el trasero” para muchos, nunca había destruido, divulgado o utilizado de otra manera los datos a los que había accedido.
Sus partidarios, que montaron la famosa campaña Free Kevin en su nombre, continúan alegando que muchos de los cargos fueron falsos y posiblemente fraudulentos. Como es bien sabido, en un momento de su encarcelamiento, un juez federal fue convencido con éxito de que Mitnick tenía la capacidad de piratear los sistemas militares estadounidenses y lanzar un misil nuclear simplemente silbando, un escenario totalmente inverosímil que, sin embargo, le valió ocho meses de confinamiento solitario.
Sin embargo, en última instancia, Mitnick se declaró culpable de una serie de cargos como parte de un acuerdo con la fiscalía y recibió una pena de prisión de 46 meses, más 22 meses por violar su acuerdo anterior de libertad supervisada. Habiendo cumplido ya más de cuatro años antes de su juicio, fue puesto en libertad el 21 de enero de 2000 y se le prohibió utilizar cualquier forma de tecnología que no fuera un teléfono fijo.
Después de su liberación, Mitnick fundó su propia consultoría de seguridad y se convirtió en un exitoso consultor, orador público y autor, una presencia regular en el circuito de eventos de seguridad cibernética y un educador y comentarista respetado sobre temas cibernéticos. Fue autor de varios libros, tema de otros, y fue retratado por Skeet Urich (The Craft, Scream, tan bueno como se pone) en la película de 2000 Derribar.
Más recientemente, al asociarse con KnowBe4, desarrolló el paquete educativo de seguridad Kevin Mitnick Security Awareness Training (KMSAT), que destiló su conocimiento acumulado en una de las líneas de productos más populares de la organización.
El 1 de agosto de 2023 se llevará a cabo un servicio conmemorativo para Mitnick en Las Vegas, en el que será enterrado junto a su madre y su abuela. Se compartirá más información a su debido tiempo, incluidos los detalles de la asistencia virtual para amigos y colegas.
La familia de Mitnick ha hecho arreglos para que se hagan donaciones en su memoria a la Fundación Nacional del Páncreas de EE. UU. oa la Iniciativa de Igualdad de Justicia.