Ryan Ackroyd

Ryan Ackroyd , ^{[ 1 ]} también conocido como Kayla ^{[ 2 ] [ 3 ]} y también lolspoon , es un ex hacker de sombrero negro que fue uno de los seis miembros principales del grupo de hackers informáticos " LulzSec " ^{[ 4 ] [ 5 ]} durante su racha de ataques de 50 días desde el 6 de mayo de 2011 hasta el 26 de junio de 2011. ^{[ 6 ]} Durante todo ese tiempo, Ackroyd se hizo pasar por una hacker llamada "Kayla" y fue responsable de la penetración de múltiples dominios militares y gubernamentales y de muchas intrusiones de alto perfil en las redes de Gawker en diciembre de 2010, HBGaryFederal en 2011, PBS, Sony, Infragard Atlanta, Fox Entertainment y otros. Finalmente cumplió 30 meses de prisión por sus actividades de hacking.

Después de su liberación de la cárcel, Ackroyd declaró públicamente durante "una conversación con Lulzsec" ^{[ 7 ]} que cree que Anonymous, otros activistas y personas con ideas afines deberían unirse e intentar cambiar los problemas legalmente.

En diciembre de 2014, dio su primera conferencia ^{[ 8 ]} en un auditorio de conferencias con capacidad superior a la permitida en la Universidad Sheffield Hallam ^{[ 9 ]} para más de 200 estudiantes, donde habló sobre Lulzsec y sus "50 días de lulz".

En su cuenta de Twitter, ^{[ 10 ]} Ackroyd prometió ayudar a la seguridad de los sistemas que una vez violó, afirmando que "ayudaría a proteger y defender los sistemas con la esperanza de que todos podamos aprender unos de otros, si se me da la oportunidad de hacerlo". También agregó: "Para mí, no se trataba de robar información de la gente, solo quería mostrarles lo defectuosos que son sus supuestos sistemas seguros. La gente necesita arreglar sus cosas... Envié innumerables correos electrónicos a empresas e incluso a organizaciones gubernamentales y me ignoraron. Pronto me di cuenta de que tendría que mostrarles por qué deberían protegerse antes de que me escucharan. Soy como Pepito Grillo, solo que cuando no me escuchas te golpeo muy fuerte con mi pequeño paraguas para que hagas lo correcto", bromeó.

En 2011, Ackroyd formó parte del pequeño grupo de hackers que vulneraron la seguridad de HBGaryFederal.com ^{[ 11 ]} mediante una inyección SQL ^{[ 12 ] [ 13 ]} y se dice que manipuló ^{[ 14 ]} al administrador de rootkit.com, ^{[ 15 ]} el sitio web personal del CEO de HBGary para obtener acceso de administrador a todos sus sistemas. Durante el auge del grupo "LulzSec", se dice que Ackroyd fue su hacker más talentoso, realizando gran parte de la intrusión de seguridad junto con Hector Monsegur. Hackeó fox.com, ^{[ 16 ]} cajeros automáticos del Reino Unido, ^{[ 17 ]} Sony, ^{[ 18 ]} PBS, ^{[ 19 ]} el FBI, ^{[ 20 ]} Bethesda Softworks, ^{[ 21 ]} Senate.gov, ^{[ 22 ]} Departamento de Seguridad Pública de Arizona, ^{[ 23 ]} AT&T, AOL, Navy.mil, ^{[ 24 ]} Infragard Atlanta, ^{[ 25 ]} librerías de la OTAN ^{[ 24 ]} y otros durante los infames "50 días de Lulz" de LulzSec. ^{[ 26 ] [ 27 ]}

Ackroyd es responsable del ataque informático a Booz Allen , ^{[ 28 ]} donde trabajaba Edward Snowden . También fue responsable del ataque a las redes informáticas de Gawker Media en diciembre de 2010, en represalia por lo que Ackroyd percibió como un comportamiento condescendiente hacia Anonymous y otros hackers afiliados. Durante este tiempo, Ackroyd hackeó cientos de dominios militares para demostrar que existían numerosas vulnerabilidades incluso en las áreas más sensibles.

El 1 de septiembre de 2011, la cuenta de Twitter de Ackroyd, "lolspoon", quedó inactiva por última vez, ^{[ 2 ]} en medio de anuncios de que el hacker había sido arrestado ^{[ 29 ]} en Mexborough , South Yorkshire. ^{[ 30 ]} Quedó claro que Ackroyd no era, de hecho, una niña, sino un hombre de 24 años con servicio militar previo en el Ejército Británico en Irak. Fue puesto en libertad bajo fianza ^{[ 31 ]} junto con sus coacusados ​​Tflow y Topiary .

El 9 de abril de 2013, Ackroyd compareció ante el tribunal por última vez ^{[ 32 ]} , donde fue calificado como "altamente informado en materia forense". Ackroyd se declaró inocente de los ataques de denegación de servicio distribuido (DDoS) llevados a cabo bajo el nombre de LulzSec durante su campaña " AntiSec ", pero se declaró culpable de violar la ley de uso indebido de computadoras.

Ackroyd cumplió una condena de 30 meses de prisión en Inglaterra. ^{[ 33 ]}

Ackroyd era profesor asociado en la Universidad Sheffield Hallam y también estaba matriculado en un máster en seguridad de sistemas de información. ^{[ 34 ]} Actualmente es el jefe de pruebas de penetración en The Hut Group . ^{[ 35 ]}