Geschichte von Bankbetrug und Hacks

Nick Leeson, ein leitender Händler bei der Baring Bank im Büro in Singapur, führte 1992 ein luxuriöses Leben, da er über 50.000 £ im Jahr verdiente. Später im selben Jahr nutzte er eines der fehlerhaften Konten der Bank, um seine Verluste zu verbergen. Er tätigte daraufhin eine Reihe riskanter Geschäfte und erreichte 1995 Verluste von 1,4 Milliarden Dollar. Leeson wurde angeklagt, für schuldig befunden und später zu 6,5 Jahren Gefängnis verurteilt. Später im selben Jahr wurde Baring für 1 £ an die niederländische Bank ING verkauft. 1999 wurde Leeson von Ewan McGregor in dem Biopic „The Rogue Trader“ verkörpert, das auf Leesons Buch von 1996 basierte.

Ewan Mcgregor Image

In Erzähler fortfahren

Der Server der CCB wurde von Kriminellen gehackt und dazu genutzt, Phishing-Seiten zu hosten und Daten von eBay-Kunden zu stehlen. Eine verdächtige E-Mail wurde von einem Nutzer der kostenlosen Phishing-Toolbar von Netcraft gemeldet. Die Behörden nutzten die E-Mail, um die Phishing-Seiten in versteckten Verzeichnissen auf einem Server zu lokalisieren. Der Server gehörte zur Shanghai-Filiale der China Construction Bank. Im September 2004 wurden Wang Liming und Wang Xiang für ihre Verbrechen in der Zhengzhou-Filiale hingerichtet.

In das E-Mail-System von Epsilon sowie in die Namen und Adressen von rund 60 Millionen Nutzern wurde von Angreifern eingebrochen. Das ultimative Ziel war es, durch Nötigung an die Kartennummern der Nutzer und andere sensible Daten zu gelangen. Der Plan nutzte eine Kombination aus Malware, Phishing und bösartigen Taktiken. Dies war der größte Datendiebstahl zu dieser Zeit. Epsilon verarbeitet über 40 Milliarden E-Mails für mehr als 2.200 globale Marken. Bei dem Verstoß gingen etwa 225 Millionen Dollar bis 4 Milliarden Dollar verloren.

Micro-Epsilon Image

In Erzähler fortfahren

Die große Kryptowährungsbörse Mt. Gox wurde im Juni 2011 gehackt. Experten gehen davon aus, dass der Einbruch über einen kompromittierten Computer eines Firmenprüfers erfolgte. Alexander Vinnik war der Hauptverdächtige. Hacker drangen in die Kundendatenbank der Börse ein, wodurch sie Zugriff auf sehr wichtige Daten wie Benutzernamen und Passwörter von 60.000 Personen erhielten. Diese Informationen wurden verwendet, um fast 6 % der damals existierenden Bitcoins zu stehlen. Mehr als 850.000 Bitcoins wurden gestohlen, 750.000 davon gehörten MGBE-Kunden. 5 Millionen Dollar wurden von der Regierung vom Bankkonto von Mt. Gox beschlagnahmt. Etwa 650.000 der gestohlenen Bitcoins wurden nie wiedergefunden.

MtGox Image

In Erzähler fortfahren

Das FBI und der Secret Service gaben bekannt, dass das Netzwerk von Data Processors International, einem Drittanbieter für Zahlungsabwicklungen, von einem unbekannten Computerhacker verletzt wurde. Es ist nicht klar, wie viele Konten kompromittiert wurden oder ob diese Informationen für betrügerische Zwecke verwendet wurden. Etwa 8 Millionen Kreditkarten wurden gestohlen. 2,2 Millionen Karten wurden von MasterCard und 3,4 Millionen von Visa ausgestellt.

Ein externer Zahlungsabwickler namens Cardsystems Solutions Inc. bestätigte den „Sicherheitsvorfall“. In einer Mitteilung hieß es, dass ein Hacker in der Lage war, bösartigen Code in das System einzuschleusen und auf die Datensätze zuzugreifen. Das Unternehmen wickelte jährlich 15 Millionen Dollar an Kreditkartentransaktionen ab und hatte zum Zeitpunkt des Verstoßes mindestens 100.000 kleine Unternehmen als Kunden. Cardsystems verlor die Lizenz bei American Express und Visa. Der Verstoß betraf 22 Millionen Visa-Karten und 14 Millionen MasterCard-Karten. Insgesamt wurden 40 Millionen Kreditkartendaten gestohlen.

Die Citigroup hat eine Tochtergesellschaft namens CitiFinancial. CitiFinancial berichtete jedoch, dass eine Kiste mit Computerbändern, die per UPS verschickt wurde, verloren gegangen war. Laut Angaben der Firma enthielten diese Daten nur Informationen über Verbraucher, die Kredite bei der Citibank aufgenommen hatten, wie z. B. Privatkredite oder Umschuldungskredite. Die Mehrheit der betroffenen Personen waren zu diesem Zeitpunkt Citibank-Kreditkunden. Etwa 55.000 der fehlenden Datensätze gehörten zu geschlossenen Konten. CitiFinancial Auto, CitiFinancial Mortgage und andere Unternehmen der Citigroup waren nicht betroffen. 3,9 Millionen Nutzer verloren ihre Daten.

Citibank Image

In Erzähler fortfahren

Der Angriff begann, als Internetbetrüger eine E-Mail an Kunden sandten und sie täuschten, indem sie vorgaben, sie käme von der Bank. Der Absender forderte die Kunden auf, ihre Anmeldedaten anzugeben und eine bösartige Software herunterzuladen. Benutzer, die die infizierten Dateien herunterluden, wurden mit dem Trojaner-Virus infiziert. Mehr als 365 individuelle Nordea-Konten erhielten Zahlungen in Höhe von über 150 Millionen Euro, was 171 Millionen Dollar entspricht. Nordea verbot Bitcoin und wurde seitdem in einen großen Geldwäscheskandal verwickelt. Angeblich erhielt die Bank schmutziges Geld von zwei Banken im Baltikum.

Nordea Bank Image

In Erzähler fortfahren

Jerome Kerviel ist ein französischer Händler, der 2008 wegen Handelsverlusten, Vertrauensbruch, Fälschung und der unbefugten Nutzung des Computers der Société Générale verurteilt wurde. Jerome Kerviel hat den Betrug gestanden, der sich damals auf 7 Milliarden Dollar belief. Kerviel veröffentlichte im Mai 2010 ein Buch, in dem er behauptete, seine Vorgesetzten hätten von seinen Handelsaktivitäten gewusst und die Praxis sei sehr verbreitet gewesen.

Societe Generale Bank Image

In Erzähler fortfahren

Heartland Payment System, ein großer Kreditkartenabwickler, wurde von einer Gruppe angegriffen, die auch für den Datendiebstahl bei TJX verantwortlich war – ein Angriff, der auch zu weiteren großen Diebstählen von Kreditkartendaten führte. Diese internationalen Kriminellen befanden sich in mehreren Ländern. Sie wurden schließlich gefasst und einer von ihnen wurde verurteilt: Albert Gonzales wurde zu 20 Jahren Haft verurteilt, nachdem er das Verbrechen gestanden hatte. Albert zog sein Geständnis später zurück und behauptete, er sei während des Angriffs ein Informant des Secret Service gewesen. 130 Millionen Nutzer verloren ihre persönlichen Daten. Mehr als 100 Millionen Dollar wurden an Visa und Mastercard zurückerstattet. Das Unternehmen gab rund 140 Millionen Dollar aus, um den massiven Verstoß zu bewältigen. Die Einigung mit American Express kostete 3,5 Millionen Dollar, wobei sich die Anwaltskosten auf mindestens 26 Millionen Dollar beliefen. 130 Millionen Nutzer verloren ihre Daten.

Heartland payment system Image

In Erzähler fortfahren

Rescator, ein Hacker, der nur unter diesem Namen bekannt ist, stahl die Anmeldedaten des HVAC-Anbieters, der mit dem IT-Netzwerk von Target zusammenarbeitete. Er nutzte diese Anmeldedaten, um sich Zugang zu den POS-Terminals zu verschaffen, Daten von Target zu sammeln und über einen Zeitraum von mehreren Monaten fast jede Karte zu entwenden. Der Angreifer stahl 11 GB extrem sensibler Daten. Dies führte dazu, dass Banken 350 Millionen Dollar für die Neuausstellung von Karten ausgaben. Öffentliche Ergebnisse zeigten, dass das Debakel Target mehr als 252 Millionen Dollar an Verlusten kostete. 110 Millionen Kunden verloren ihre Kreditkartendaten.

Target logo Image

In Erzähler fortfahren

Es wird behauptet, dass ein anonymer Mitarbeiter des Korea Credit Bureau Zugriff auf mehrere Datenbanken des Unternehmens hatte. Dieser unbekannte Mitarbeiter schaffte es, 18 Monate lang Daten zu stehlen, indem er sie heimlich auf ein externes Laufwerk kopierte. Die Kb Kookmin Bank, Lotte Card und Nonghyup waren am stärksten vom Datendiebstahl betroffen. Etwa 40 % der südkoreanischen Bevölkerung waren von dem Verstoß betroffen. Die Tatsache, dass die Daten unverschlüsselt waren, machte den Diebstahl einfach. Die Unternehmen hatten keine Ahnung, dass sie kopiert worden waren, bis die Untersuchung sie über den Verstoß informierte. Fast eine halbe Million Kunden beantragten die Ausstellung einer neuen Kreditkarte. Etwa 20 Millionen Kreditkarten gingen verloren.

Nach Angaben der Bank wurden bei dem Angriff Kontaktdaten von Kunden kompromittiert. Der Verstoß betraf Nutzer von Chase Mobile, Chase.com und JPMorgan Mobile. Die Staatsanwaltschaft behauptet, Andrei Tyurin habe mit einem Team zusammengearbeitet, zu dem Gery Shalon, Samuel Aaron und Ziv Orenstein gehörten. Etwa zwei Monate lang hatten die Hacker Zugriff auf das Netzwerk der Bank, ohne entdeckt zu werden. Die Angreifer nutzten hochsensible Daten, um Betrug und Aktienmanipulationen zu begehen, wodurch sie mehr als 100 Millionen Dollar an illegalem Geld verdienten. Daten von etwa 83 Millionen Kunden, 76 Millionen Haushalten und 7 Millionen Unternehmen wurden gestohlen. Insgesamt verloren 166 Millionen Nutzer ihre Daten.

JP Morgan Chase Image

In Erzähler fortfahren

Unbekannte Hacker (möglicherweise die Lazarus-Gruppe) – die Tatsache, dass es Hackern gelang, in das globale Geldtransfersystem von SWIFT einzudringen, war ein Grund für große Besorgnis. Mit diesen Daten hatten die Hacker freie Hand, Abhebungen unter dem Schutz des Systems vorzunehmen, das angeblich erstklassige Sicherheitsmaßnahmen einsetzte. Glücklicherweise stornierte die Pan Asia Banking die 20 Millionen Dollar, die sie bereits von der Bangladesh Bank erhalten hatte, und sandte diese Gelder dann an das Konto der Bangladesh Bank bei der New York Fed zurück. Es scheint, dass die Hacker versuchten, das Geld an die Shalika Foundation zu überweisen. Sie schrieben jedoch "foundation" fälschlicherweise als "fandation".

Bangladesh Bank Logo

In Erzähler fortfahren

Nirav Modi (bekannter Designer und Juwelier) verschwor sich mit Mitarbeitern der Punjab National Bank, um illegal Verpflichtungserklärungen (Letters of Undertaking, LoUs) zu erhalten. Er nutzte diese LoUs dann, um kurzfristige Kredite von internationalen Niederlassungen anderer indischer Banken zu erhalten. Modi floh aus Indien, bevor der Skandal bekannt wurde. Zum Zeitpunkt der Erstellung dieses Berichts ist er immer noch auf der Flucht. Etwa 10.000 Kredit- und Debitkarten von Kunden der angeschlagenen Bank wurden im Internet zu einem erschreckend niedrigen Preis von 4-5 Prozent zum Verkauf angeboten.

Punjab National Bank Image

In Erzähler fortfahren