Historie Bankovní podvody a hacky

Nick Leeson, senior obchodník pracující v singapurské pobočce Baring Bank, žil v roce 1992 na vysoké noze, protože si vydělával přes 50 000 liber ročně. Později téhož roku využil jeden z chybových účtů banky k zakrytí svých ztrát. Následně provedl sérii riskantních obchodů a v roce 1995 dosáhl ztrát ve výši 1,4 miliardy dolarů. Leeson byl obviněn, shledán vinným a později odsouzen k 6,5 letům vězení. Ještě téhož roku byla banka Baring prodána za 1 libru nizozemské bance ING. V roce 1999 byl Leeson ztvárněn Ewanem McGregorem v životopisném filmu „Velký podvodník“ (Rogue Trader), který vycházel z Leesonovy knihy z roku 1996.

Ewan Mcgregor Image

Pokračovat v vyprávění

Server CCB byl napaden zločinci, kteří jej využili k hostování phishingových stránek a krádeži dat zákazníků eBay. Podezřelý e-mail byl nahlášen uživatelem bezplatného phishingového panelu nástrojů Netcraft. Úřady využily e-mail k lokalizaci phishingových stránek ve skrytých adresářích na serveru. Server patřil šanghajské pobočce China Construction Bank. V září 2004 byli Wang Liming a Wang Xiang za své zločiny v pobočce v Čeng-čou popraveni.

Do e-mailového systému společnosti Epsilon a k jménům a adresám přibližně 60 milionů uživatelů se nabourali útočníci. Konečným cílem bylo získat čísla karet uživatelů jejich nátlakem a získat další citlivá data. Plán využíval kombinaci malwaru, phishingu a škodlivých taktik. V té době šlo o největší únik dat. Epsilon zpracovává přes 40 miliard e-mailů pro více než 2 200 globálních značek. Při tomto útoku bylo ztraceno přibližně 225 milionů až 4 miliardy dolarů.

Micro-Epsilon Image

Pokračovat v vyprávění

Velká kryptoměnová burza Mt. Gox byla napadena v červnu 2011. Odborníci se domnívají, že k narušení došlo z kompromitovaného počítače patřícího auditorovi společnosti. Hlavním podezřelým byl Alexander Vinnik. Hackeři pronikli do databáze zákazníků burzy, čímž získali přístup k velmi důležitým údajům, jako jsou uživatelská jména a hesla 60 000 lidí. Tyto informace byly použity ke krádeži téměř 6 % tehdy existujících bitcoinů. Bylo ukradeno více než 850 000 bitcoinů, z nichž 750 000 patřilo zákazníkům MGBE. Vláda zabavila z bankovního účtu Mt. Gox 5 milionů dolarů. Přibližně 650 000 ukradených bitcoinů nebylo nikdy nalezeno.

MtGox Image

Pokračovat v vyprávění

FBI a tajná služba oznámily, že síť společnosti Data Processors International, externího zpracovatele plateb, byla napadena neznámým počítačovým hackerem. Není jasné, kolik účtů bylo kompromitováno, ani zda byly tyto informace použity k podvodným účelům. Bylo ukradeno přibližně 8 milionů kreditních karet. 2,2 milionu karet vydala společnost MasterCard a 3,4 milionu společnost Visa.

Zpracovatel plateb třetí strany s názvem Cardsystems Solutions Inc. potvrdil „bezpečnostní incident“. V prohlášení se uvádí, že hackerovi se podařilo umístit škodlivý kód do systému a získat přístup k záznamům. Společnost v době útoku zpracovávala transakce kreditními kartami v hodnotě 15 milionů dolarů ročně a měla nejméně 100 000 zákazníků z řad malých firem. Cardsystems přišla o licenci u společností American Express a Visa. Únik ovlivnil 22 milionů karet Visa a 14 milionů karet MasterCard. Celkem bylo odcizeno 40 milionů platebních karet.

Společnost Citigroup má dceřinou společnost Citifinancial, která oznámila, že se ztratila krabice s počítačovými páskami zaslaná prostřednictvím UPS. Podle firmy tato data obsahovala pouze informace o spotřebitelích, kteří si u Citibank vzali půjčku, jako jsou osobní půjčky nebo půjčky na konsolidaci dluhu. Většinu postižených osob tvořili v té době klienti Citibank s půjčkami. Přibližně 55 000 ztracených záznamů patřilo uzavřeným účtům. Společnosti CitiFinancial Auto, CitiFinancial Mortgage a další společnosti Citigroup nebyly zasaženy. O svá data přišlo 3,9 milionu uživatelů.

Citibank Image

Pokračovat v vyprávění

Útok začal, když internetoví podvodníci rozeslali klientům e-mail, ve kterém je klamavě přesvědčili, že pochází z banky. Odesílatel vyzval klienty k poskytnutí přihlašovacích údajů a stažení škodlivého softwaru. Uživatelé, kteří si napadené soubory stáhli, byli infikováni trojským koněm. Více než 365 individuálních účtů u Nordea obdrželo platby v celkové výši přes 150 milionů eur, což odpovídá 171 milionům dolarů. Nordea zakázala Bitcoin a od té doby byla zapletena do velkého skandálu s praním špinavých peněz. Údajně přijímala špinavé peníze ze dvou bank v Pobaltí.

Nordea Bank Image

Pokračovat v vyprávění

Jérôme Kerviel je francouzský obchodník, který byl v roce 2008 odsouzen za způsobení obchodní ztráty, porušení důvěry, padělání a neoprávněné použití počítače banky Société Générale. Jérôme Kerviel se k podvodu, který v té době činil 7 miliard dolarů, přiznal. Kerviel v květnu 2010 vydal knihu, v níž tvrdil, že jeho nadřízení o jeho obchodních aktivitách věděli a že tato praxe byla velmi běžná.

Societe Generale Bank Image

Pokračovat v vyprávění

Heartland Payment System, významný zpracovatel kreditních karet, byl napaden skupinou zodpovědnou také za únik dat u společnosti TJX, což byl útok, který vedl i k dalším rozsáhlým krádežím údajů o kreditních kartách. Tito mezinárodní zločinci se nacházeli v několika zemích. Nakonec byli dopadeni a jeden z nich byl odsouzen; Albert Gonzales byl po přiznání ke zločinu odsouzen na 20 let. Albert později své přiznání stáhl a tvrdil, že byl během útoku informátorem tajných služeb. 130 milionů uživatelů přišlo o své osobní údaje. Více než 100 milionů dolarů bylo proplaceno společnostem Visa a Mastercard. Společnost vynaložila přibližně 140 milionů dolarů na řešení tohoto masivního narušení bezpečnosti. Vyrovnání se společností American Express stálo 3,5 milionu dolarů, přičemž právní poplatky činily nejméně 26 milionů dolarů. 130 milionů uživatelů přišlo o svá data.

Heartland payment system Image

Pokračovat v vyprávění

Rescator, hacker známý pouze pod tímto jménem, ukradl přihlašovací údaje dodavateli HVAC, který spolupracoval s IT sítí společnosti Target. Tyto údaje použil k získání přístupu k POS terminálům a ke sběru dat společnosti Target, přičemž během několika měsíců zcizil téměř každou kartu. Útočník odcizil 11 GB extrémně citlivých dat. To vedlo k tomu, že banky utratily 350 milionů dolarů za opětovné vydání karet. Veřejná zjištění ukázala, že debakl stál Target více než 252 milionů dolarů na ztrátách. 110 milionů nakupujících přišlo o údaje o svých kreditních kartách.

Target logo Image

Pokračovat v vyprávění

Údajně měl anonymní zaměstnanec Korea Credit Bureau přístup k několika databázím firmy. Tomuto neznámému pracovníkovi se podařilo krást data po dobu 18 měsíců jejich tajným kopírováním na externí disk. Kb Kookmin Bank, Lotte Card a Nonghyup byly krádeží dat zasaženy nejvíce. Přibližně 40 % populace Jižní Koreje bylo tímto narušením ovlivněno. Skutečnost, že data nebyla šifrovaná, usnadnila jejich krádež. Společnosti neměly tušení, že byla zkopírována, dokud je o narušení neinformovalo vyšetřování. Téměř půl milionu zákazníků požádalo o vydání nové kreditní karty. Bylo ztraceno asi 20 milionů kreditních karet.

Podle banky byly při útoku kompromitovány kontaktní údaje zákazníků. Narušení se dotklo uživatelů Chase mobile, Chase.com a JPMorgan mobile. Žalobci tvrdí, že Andrej Tyurin spolupracoval s týmem, jehož součástí byli Gery Shalon, Samuel Aaron a Ziv Orenstein. Hackeři měli přístup k síti banky přibližně dva měsíce, aniž by byli odhaleni. Útočníci využili vysoce citlivá data k páchání podvodů a manipulacím s akciemi, čímž si vydělali více než 100 milionů dolarů špinavých peněz. Bylo ukradeno přibližně 83 milionů zákaznických účtů, 76 milionů domácností a 7 milionů firem. Celkem 166 milionů uživatelů přišlo o svá data.

JP Morgan Chase Image

Pokračovat v vyprávění

Neznámí hackeři (pravděpodobně skupina Lazarus) – skutečnost, že se hackerům podařilo proniknout do globálního systému převodu peněz SWIFT, byla důvodem k obrovským obavám. S těmito daty měli hackeři volnou ruku k provádění výběrů pod ochranou systému, který měl údajně využívat špičková bezpečnostní opatření. Naštěstí banka Pan Asia zrušila 20 milionů dolarů, které již od Bangladesh Bank obdržela, a poté tyto prostředky poslala zpět na účet Bangladesh Bank u newyorského Fedu. Zdá se, že se hackeři pokusili převést peníze nadaci Shalika Foundation. Nicméně slovo "foundation" napsali chybně jako "fandation".

Bangladesh Bank Logo

Pokračovat v vyprávění

Nirav Modi (známý návrhář a klenotník) se spikl se zaměstnanci Punjab National Bank, aby nelegálně získal záruční listy (LoUs). Tyto LoUs pak použil k získání krátkodobých půjček od mezinárodních poboček jiných indických bank. Modi uprchl z Indie ještě před vypuknutím skandálu. V době psaní tohoto textu je stále na útěku. Přibližně 10 000 kreditních a debetních karet patřících zákazníkům této banky v problémech bylo na internetu nabízeno k prodeji za šokujícím nízkou cenu 4–5 procent.

Punjab National Bank Image

Pokračovat v vyprávění