1Barings Bank

Ο Nick Leeson, ένας ανώτερος χρηματιστής που εργαζόταν στην Baring Bank στο γραφείο της Σιγκαπούρης, ζούσε μια πολυτελή ζωή το 1992, καθώς κέρδιζε πάνω από 50.000 λίρες ετησίως. Αργότερα εκείνο το έτος, χρησιμοποίησε έναν από τους λανθασμένους λογαριασμούς της τράπεζας για να κρύψει τις ζημιές του. Στη συνέχεια πραγματοποίησε μια σειρά από ριψοκίνδυνες συναλλαγές και έφτασε σε ζημιές 1,4 δισεκατομμυρίων δολαρίων το 1995. Ο Leeson κατηγορήθηκε και κρίθηκε ένοχος, καταδικαζόμενος αργότερα σε 6,5 χρόνια φυλάκισης. Αργότερα εκείνο το έτος, η Baring πουλήθηκε για 1 λίρα στην ολλανδική τράπεζα ING. Το 1999, ο Leeson ενσαρκώθηκε από τον Ewan McGregor στη βιογραφική ταινία «Rogue Trader», η οποία βασίστηκε στο βιβλίο του Leeson του 1996.

2China Construction Bank

Ο διακομιστής της CCB παραβιάστηκε από εγκληματίες, οι οποίοι τον χρησιμοποίησαν για να φιλοξενήσουν ιστότοπους ηλεκτρονικού ψαρέματος (phishing) και να κλέψουν δεδομένα από πελάτες του eBay. Ένα ύποπτο email αναφέρθηκε από χρήστη της δωρεάν γραμμής εργαλείων phishing της Netcraft. Οι αρχές χρησιμοποίησαν το email για να εντοπίσουν τους ιστότοπους phishing σε κρυφούς καταλόγους σε έναν διακομιστή. Ο διακομιστής ανήκε στο υποκατάστημα της Σαγκάης της China Construction Bank. Τον Σεπτέμβριο του 2004, ο Wang Liming και ο Wang Xiang εκτελέστηκαν για τα εγκλήματά τους στο υποκατάστημα του Zhengzhou.

3Epsilon

Το σύστημα ηλεκτρονικού ταχυδρομείου της Epsilon, καθώς και τα ονόματα και οι διευθύνσεις περίπου 60 εκατομμυρίων χρηστών, παραβιάστηκαν από επιτιθέμενους. Ο απώτερος στόχος ήταν η απόκτηση των αριθμών καρτών των χρηστών μέσω εξαναγκασμού και η υποκλοπή άλλων ευαίσθητων δεδομένων. Το σχέδιο περιλάμβανε έναν συνδυασμό κακόβουλου λογισμικού (malware), phishing και κακόβουλων τακτικών. Αυτή ήταν η μεγαλύτερη παραβίαση δεδομένων εκείνη την εποχή. Η Epsilon διαχειρίζεται πάνω από 40 δισεκατομμύρια email για περισσότερες από 2.200 παγκόσμιες μάρκες. Περίπου 225 εκατομμύρια έως 4 δισεκατομμύρια δολάρια χάθηκαν κατά την παραβίαση.

4Ανταλλακτήριο Bitcoin Mt. Gox

Το μεγάλο ανταλλακτήριο κρυπτονομισμάτων Mt. Gox παραβιάστηκε τον Ιούνιο του 2011. Οι ειδικοί πιστεύουν ότι η παραβίαση έγινε από έναν παραβιασμένο υπολογιστή που ανήκε σε ελεγκτή της εταιρείας. Ο Alexander Vinnik ήταν ο κύριος ύποπτος. Οι χάκερ εισέβαλαν στη βάση δεδομένων πελατών του ανταλλακτηρίου, αποκτώντας πρόσβαση σε πολύ σημαντικά δεδομένα, όπως το όνομα χρήστη και τους κωδικούς πρόσβασης 60.000 ατόμων. Αυτές οι πληροφορίες χρησιμοποιήθηκαν για την κλοπή σχεδόν του 6% του υπάρχοντος Bitcoin εκείνη την εποχή. Κλάπηκαν περισσότερα από 850.000 Bitcoin, εκ των οποίων τα 750.000 ανήκαν σε πελάτες του MGBE. 5 εκατομμύρια δολάρια κατασχέθηκαν από την κυβέρνηση από τον τραπεζικό λογαριασμό της Mt. Gox. Περίπου 650.000 από τα κλεμμένα Bitcoin δεν ανακτήθηκαν ποτέ.

5Data Processors International

Το FBI και η Μυστική Υπηρεσία ανακοίνωσαν ότι το δίκτυο της Data Processors International, της εταιρείας επεξεργασίας πληρωμών τρίτου μέρους, παραβιάστηκε από έναν άγνωστο χάκερ υπολογιστών. Δεν είναι σαφές πόσοι λογαριασμοί παραβιάστηκαν ή αν κάποια από αυτές τις πληροφορίες χρησιμοποιήθηκε για δόλιους σκοπούς. Περίπου 8 εκατομμύρια πιστωτικές κάρτες κλάπηκαν. 2,2 εκατομμύρια κάρτες είχαν εκδοθεί από τη MasterCard και 3,4 εκατομμύρια από τη Visa.

6Cardsystem Solution Inc.

Ένας εξωτερικός επεξεργαστής πληρωμών που ονομάζεται Cardsystem Solution Inc. επιβεβαίωσε το «περιστατικό ασφαλείας». Σε ανακοίνωσή της, αναφέρεται ότι ένας προγραμματιστής είχε τη δυνατότητα να τοποθετήσει κακόβουλο κώδικα στο σύστημά της και να αποκτήσει πρόσβαση στα αρχεία της. Ο οργανισμός επεξεργαζόταν 15 εκατομμύρια δολάρια ετησίως σε συναλλαγές με πιστωτικές κάρτες και είχε τουλάχιστον 100.000 μικρές επιχειρήσεις ως πελάτες τη στιγμή της παραβίασης. Η Cardsystem έχασε την άδεια που είχε με την American Express και τη Visa. Η παραβίαση επηρέασε 22 εκατομμύρια κάρτες Visa και 14 εκατομμύρια MasterCard. Κλάπηκαν 40 εκατομμύρια πιστωτικές κάρτες.

7CitiFinancial

Η γνωστή Citigroup διαθέτει μια θυγατρική που ονομάζεται Citifinancial, ωστόσο, η Citifinancial ανέφερε ότι ένα κουτί με μαγνητικές ταινίες υπολογιστή που στάλθηκε μέσω της UPS είχε χαθεί. Τα δεδομένα αυτά περιλάμβαναν μόνο πληροφορίες για καταναλωτές που είχαν λάβει δάνεια από τη Citibank, όπως προσωπικά δάνεια ή δάνεια ενοποίησης χρεών, σύμφωνα με την εταιρεία. Η πλειονότητα των επηρεαζόμενων ατόμων ήταν δανειολήπτες της Citibank εκείνη την εποχή. Περίπου 55.000 από τις απώλειες αφορούσαν κλειστούς λογαριασμούς. Η CitiFinancial Auto, η CitiFinancial Mortgage και άλλες εταιρείες της Citigroup δεν επηρεάστηκαν. 3,9 εκατομμύρια χρήστες έχασαν τα δεδομένα τους.

8Nordea Bank

Η επίθεση ξεκίνησε όταν οι απατεώνες του διαδικτύου έστειλαν ένα email στους πελάτες, εξαπατώντας τους ώστε να πιστέψουν ότι προερχόταν από την τράπεζα. Ο αποστολέας ενθάρρυνε τους πελάτες να παρέχουν τα στοιχεία σύνδεσής τους και να κατεβάσουν ένα κακόβουλο λογισμικό. Οι χρήστες που κατέβασαν τα μολυσμένα αρχεία προσβλήθηκαν από τον ιό Trojan. Περισσότεροι από 365 μεμονωμένοι λογαριασμοί της Nordea έλαβαν πληρωμές άνω των 150 εκατομμυρίων ευρώ, ποσό ισοδύναμο με 171 εκατομμύρια δολάρια. Η Nordea απαγόρευσε το Bitcoin και έκτοτε έχει εμπλακεί σε ένα μεγάλο σκάνδαλο ξεπλύματος χρήματος. Φέρεται να έλαβε βρώμικο χρήμα από δύο τράπεζες στη Βαλτική.

9Societe Generale

Ο Jerome Kerviel είναι ένας Γάλλος χρηματιστής που καταδικάστηκε το 2008 για πρόκληση εμπορικών ζημιών, κατάχρηση εμπιστοσύνης, πλαστογραφία και μη εξουσιοδοτημένη χρήση του υπολογιστή της Societe Generale. Ο Jerome Kerviel ομολόγησε την απάτη, η οποία ανερχόταν σε 7 δισεκατομμύρια δολάρια εκείνη την εποχή. Ο Kerviel δημοσίευσε ένα βιβλίο τον Μάιο του 2010, στο οποίο ισχυρίστηκε ότι οι ανώτεροί του γνώριζαν τις συναλλακτικές του δραστηριότητες και δήλωσε ότι η πρακτική αυτή ήταν πολύ συνηθισμένη.

10Heartland Payment System

Η Heartland Payment System, ένας μεγάλος επεξεργαστής πιστωτικών καρτών, δέχθηκε επίθεση από μια ομάδα που ήταν επίσης υπεύθυνη για την παραβίαση των δεδομένων της TJX, μια επίθεση που οδήγησε επίσης σε άλλες μεγάλες κλοπές δεδομένων πιστωτικών καρτών. Αυτοί οι διεθνείς εγκληματίες βρίσκονταν σε διάφορες χώρες. Τελικά συνελήφθησαν και ένας από αυτούς καταδικάστηκε. Ο Albert Gonzales καταδικάστηκε σε 20 χρόνια κάθειρξη αφού ομολόγησε το έγκλημα. Ο Albert αργότερα ανακάλεσε την ομολογία του, ισχυριζόμενος ότι ήταν πληροφοριοδότης των μυστικών υπηρεσιών κατά τη διάρκεια της επίθεσης. 130 εκατομμύρια χρήστες έχασαν τα προσωπικά τους δεδομένα. Περισσότερα από 100 εκατομμύρια δολάρια επιστράφηκαν στη Visa και τη Mastercard. Η εταιρεία δαπάνησε περίπου 140 εκατομμύρια δολάρια για να αντιμετωπίσει τη μαζική παραβίαση. Το κόστος του διακανονισμού με την American Express ανήλθε στα 3,5 εκατομμύρια δολάρια, με τα νομικά έξοδα να ανέρχονται σε τουλάχιστον 26 εκατομμύρια δολάρια. 130 εκατομμύρια χρήστες έχασαν τα δεδομένα τους.

11Target

Ο Rescator, ένας χάκερ γνωστός μόνο με αυτό το όνομα, έκλεψε τα διαπιστευτήρια σύνδεσης από τον προμηθευτή συστημάτων HVAC που συνεργαζόταν με το δίκτυο πληροφορικής της Target. Χρησιμοποίησε αυτά τα διαπιστευτήρια για να αποκτήσει πρόσβαση στα τερματικά POS της Target και να υποκλέψει δεδομένα, αποσπώντας σχεδόν κάθε κάρτα κατά τη διάρκεια αρκετών μηνών. Ο επιτιθέμενος υπέκλεψε 11GB εξαιρετικά ευαίσθητων δεδομένων. Αυτό είχε ως αποτέλεσμα οι τράπεζες να δαπανήσουν 350 εκατομμύρια δολάρια για την επανέκδοση καρτών. Τα δημόσια ευρήματα έδειξαν ότι η καταστροφή κόστισε στην Target περισσότερα από 252 εκατομμύρια δολάρια σε απώλειες. 110 εκατομμύρια αγοραστές έχασαν τα δεδομένα των πιστωτικών τους καρτών.

12Korea Credit Bureau

Εικάζεται ότι ένας ανώνυμος υπάλληλος του Korea Credit Bureau είχε πρόσβαση σε αρκετές από τις βάσεις δεδομένων της εταιρείας. Αυτός ο άγνωστος εργαζόμενος κατάφερε να κλέβει δεδομένα για 18 μήνες αντιγράφοντάς τα κρυφά σε έναν εξωτερικό δίσκο. Η Kb Kookmin Bank, η Lotte Card και η Nonghyup επλήγησαν περισσότερο από την κλοπή δεδομένων. Περίπου το 40% του πληθυσμού της Νότιας Κορέας επηρεάστηκε από την παραβίαση. Το γεγονός ότι τα δεδομένα ήταν μη κρυπτογραφημένα διευκόλυνε την κλοπή τους. Οι εταιρείες δεν είχαν ιδέα ότι τα δεδομένα είχαν αντιγραφεί μέχρι που η έρευνα τις ενημέρωσε για την παραβίαση. Σχεδόν μισό εκατομμύριο πελάτες υπέβαλαν αίτηση για έκδοση νέας πιστωτικής κάρτας. Περίπου 20 εκατομμύρια πιστωτικές κάρτες χάθηκαν.

13JP Morgan Chase

Σύμφωνα με την τράπεζα, τα στοιχεία επικοινωνίας των πελατών τέθηκαν σε κίνδυνο κατά την επίθεση. Η παραβίαση επηρέασε τους χρήστες των Chase mobile, Chase.com και JPMorgan mobile. Οι εισαγγελείς ισχυρίζονται ότι ο Andrei Tyurin συνεργάστηκε με μια ομάδα που περιλάμβανε τους Gery Shalon, Samuel Aaron και Ziv Orenstein. Για περίπου δύο μήνες, οι χάκερ είχαν πρόσβαση στο δίκτυο της τράπεζας χωρίς να εντοπιστούν. Οι επιτιθέμενοι χρησιμοποίησαν εξαιρετικά ευαίσθητα δεδομένα για να διαπράξουν απάτες και σχέδια χειραγώγησης μετοχών, κερδίζοντας περισσότερα από 100 εκατομμύρια δολάρια σε παράνομο χρήμα. Κλάπηκαν δεδομένα περίπου 83 εκατομμυρίων πελατών, 76 εκατομμυρίων νοικοκυριών και 7 εκατομμυρίων επιχειρήσεων. Συνολικά 166 εκατομμύρια χρήστες έχασαν τα δεδομένα τους.

14Bangladesh Bank

Άγνωστοι χάκερ (πιθανώς η ομάδα Lazarus) κατάφεραν να εισβάλουν στο παγκόσμιο σύστημα μεταφοράς χρημάτων SWIFT, γεγονός που προκάλεσε τεράστια ανησυχία. Με αυτά τα δεδομένα, οι χάκερ είχαν ελεύθερο πεδίο να πραγματοποιούν αναλήψεις υπό την προστασία του συστήματος, το οποίο υποτίθεται ότι χρησιμοποιούσε κορυφαία μέτρα ασφαλείας. Ευτυχώς, η Pan Asia Banking ακύρωσε τα 20 εκατομμύρια δολάρια που είχε ήδη λάβει από την Bangladesh Bank και στη συνέχεια έστειλε αυτά τα κεφάλαια πίσω στον λογαριασμό της Bangladesh Bank στην Ομοσπονδιακή Τράπεζα της Νέας Υόρκης. Φαίνεται ότι οι χάκερ προσπάθησαν να μεταφέρουν τα χρήματα στο Shalika Foundation. Ωστόσο, έκαναν ορθογραφικό λάθος στη λέξη "foundation" γράφοντάς την ως "fandation".

15Punjab National Bank

Ο Nirav Modi (διάσημος σχεδιαστής και κοσμηματοπώλης) συνωμότησε με υπαλλήλους της Punjab National Bank για να αποκτήσει παράνομα επιστολές ανάληψης υποχρέωσης (LoUs). Στη συνέχεια χρησιμοποίησε αυτές τις επιστολές για να λάβει βραχυπρόθεσμα δάνεια από διεθνή γραφεία άλλων ινδικών τραπεζών. Ο Modi διέφυγε από την Ινδία πριν ξεσπάσει το σκάνδαλο. Τη στιγμή της συγγραφής, παραμένει φυγάς. Περίπου 10.000 πιστωτικές και χρεωστικές κάρτες που ανήκαν σε πελάτες της πληγείσας τράπεζας ήταν προς πώληση στο διαδίκτυο σε μια σοκαριστικά χαμηλή τιμή της τάξης του 4-5 τοις εκατό.