Historia de Fraudes y hackeos bancarios

Nick Leeson, un operador senior que trabajaba en Baring Bank en la oficina de Singapur, vivía una vida de lujo en 1992, ya que ganaba más de 50.000 libras al año. A finales de ese año, utilizó una de las cuentas con errores del banco para ocultar sus pérdidas. Luego realizó una serie de operaciones arriesgadas y alcanzó pérdidas de 1.400 millones de dólares en 1995. Leeson fue acusado y declarado culpable, siendo sentenciado posteriormente a 6,5 años de prisión. Ese mismo año, Baring fue vendido por 1 libra al banco holandés ING. En 1999, Leeson fue interpretado por Ewan McGregor en la película biográfica "El gran farol" (Rogue Trader), basada en el libro de Leeson de 1996.

Ewan Mcgregor Image

Continuar en Narrador

El servidor del CCB fue hackeado por unos criminales que lo utilizaron para alojar sitios de phishing y robar datos de los clientes de eBay. Un usuario de la barra de herramientas de phishing gratuita de Netcraft informó sobre un correo electrónico sospechoso. Las autoridades utilizaron el correo electrónico para localizar los sitios de phishing en directorios ocultos en un servidor. El servidor pertenecía a la sucursal de Shanghái del China Construction Bank. En septiembre de 2004, Wang Liming y Wang Xiang fueron ejecutados por sus crímenes en la sucursal de Zhengzhou.

El sistema de correo electrónico de Epsilon y los nombres y direcciones de alrededor de 60 millones de usuarios fueron vulnerados por unos atacantes. El objetivo final era obtener los números de tarjeta de los usuarios forzándolos y conseguir otros datos confidenciales. El plan utilizaba una combinación de malware, phishing y tácticas maliciosas. Esa fue la mayor brecha de datos en ese momento. Epsilon gestiona más de 40 mil millones de correos electrónicos para más de 2.200 marcas globales. Se perdieron entre 225 millones y 4 mil millones de dólares en la brecha.

Micro-Epsilon Image

Continuar en Narrador

El gran intercambio de criptomonedas Mt. Gox fue hackeado en junio de 2011. Los expertos creen que la brecha se realizó desde una computadora comprometida perteneciente a un auditor de la empresa. Alexander Vinnik fue el principal sospechoso. Los hackers irrumpieron en la base de datos de clientes del intercambio, lo que les dio acceso a datos muy importantes como el nombre de usuario y las contraseñas de 60.000 personas. Esta información se utilizó para robar casi el 6% del Bitcoin existente en ese momento. Se robaron más de 850.000 Bitcoins, 750.000 de los cuales pertenecían a clientes de MGBE. El gobierno incautó 5 millones de dólares de la cuenta bancaria de Mt. Gox. Alrededor de 650.000 de los Bitcoins robados nunca fueron recuperados.

MtGox Image

Continuar en Narrador

El FBI y el Servicio Secreto anunciaron que la red de Data Processors International, la empresa de procesamiento de pagos de terceros, fue vulnerada por un hacker informático desconocido. No está claro cuántas cuentas fueron comprometidas ni si alguna de esa información ha sido utilizada con fines fraudulentos. Se robaron alrededor de 8 millones de tarjetas de crédito. 2,2 millones de tarjetas fueron emitidas por MasterCard y 3,4 millones por Visa.

Un procesador de pagos externo llamado Cardsystems Solutions Inc. confirmó el "incidente de seguridad". En un comunicado, se dice que un programador tuvo la opción de colocar código malicioso en su sistema y acceder a sus registros. La organización procesaba 15 millones de dólares cada año en transacciones con tarjetas de crédito y tenía al menos 100.000 pequeñas empresas como clientes en el momento de la brecha. Cardsystems perdió la licencia que tenía con American Express y Visa. La ruptura afectó a 22 millones de tarjetas Visa y 14 millones de MasterCard. Se tomaron 40 millones de tarjetas de crédito.

Citigroup tiene una subsidiaria llamada Citifinancial; sin embargo, Citifinancial informó que una caja de cintas de computadora enviada a través de UPS se había perdido. Según la firma, esos datos solo incluían información sobre consumidores que habían solicitado préstamos con Citibank, como préstamos personales o préstamos de consolidación de deuda. La mayoría de las personas afectadas eran clientes de préstamos de Citibank en ese momento. Alrededor de 55.000 de los registros perdidos pertenecían a cuentas cerradas. CitiFinancial Auto, CitiFinancial Mortgage y otras empresas de Citigroup no se vieron afectadas. 3,9 millones de usuarios perdieron sus datos.

Citibank Image

Continuar en Narrador

El ataque comenzó cuando los estafadores de Internet enviaron un correo electrónico a los clientes, engañándolos para que creyeran que provenía del banco. El remitente animó a los clientes a proporcionar su información de inicio de sesión y descargar un software malicioso. Los usuarios que descargaron los archivos atacados fueron infectados por el virus troyano. Más de 365 cuentas individuales de Nordea recibieron pagos por más de 150 millones de euros, equivalentes a 171 millones de dólares. Nordea prohibió Bitcoin y desde entonces se ha visto envuelta en un importante escándalo de lavado de dinero. Supuestamente recibió dinero sucio de dos bancos en el Báltico.

Nordea Bank Image

Continuar en Narrador

Jerome Kerviel es un operador francés que fue condenado en 2008 por causar pérdidas comerciales, abuso de confianza, falsificación y el uso no autorizado de la computadora de Société Générale. Jerome Kerviel confesó el fraude, que ascendió a 7.000 millones de dólares en ese momento. Kerviel publicó un libro en mayo de 2010, en el que alegaba que sus superiores conocían sus actividades comerciales y dijo que la práctica era muy común.

Societe Generale Bank Image

Continuar en Narrador

Heartland Payment System, un importante procesador de tarjetas de crédito, fue atacado por un grupo responsable también de la filtración de datos de TJX, un ataque que también resultó en otros grandes robos de datos de tarjetas de crédito. Estos criminales internacionales estaban ubicados en varios países. Finalmente fueron capturados y uno de ellos fue condenado; Albert Gonzales fue sentenciado a 20 años después de confesar el crimen. Albert más tarde retiró su confesión, alegando que era un informante del servicio secreto durante el ataque. 130 millones de usuarios perdieron sus datos personales. Se reembolsaron más de 100 millones de dólares a Visa y Mastercard. La empresa gastó alrededor de 140 millones de dólares para hacer frente a la masiva brecha. Costó 3,5 millones de dólares llegar a un acuerdo con American Express, con gastos legales que ascendieron a al menos 26 millones de dólares. 130 millones de usuarios perdieron sus datos.

Heartland payment system Image

Continuar en Narrador

Rescator, un hacker conocido solo por este nombre, robó las credenciales de inicio de sesión del proveedor de HVAC que trabajaba con la red de TI de Target. Utilizó esas credenciales para obtener acceso a las terminales de punto de venta (POS) y recopilar información de Target, robando casi todas las tarjetas durante un período de varios meses. El atacante sustrajo 11 GB de datos extremadamente confidenciales. Esto resultó en que los bancos gastaran 350 millones de dólares en la reemisión de tarjetas. Los hallazgos públicos mostraron que la debacle le costó a Target más de 252 millones de dólares en pérdidas. 110 millones de compradores perdieron los datos de sus tarjetas de crédito.

Target logo Image

Continuar en Narrador

Se alega que un empleado anónimo de Korea Credit Bureau tuvo acceso a varias de las bases de datos de la empresa. Este trabajador desconocido logró robar datos durante 18 meses copiándolos secretamente en una unidad externa. Kb Kookmin Bank, Lotte Card y Nonghyup fueron los más afectados por el robo de datos. Alrededor del 40% de la población de Corea del Sur se vio afectada por la brecha. El hecho de que los datos no estuvieran cifrados facilitó el robo. Las empresas no tenían idea de que habían sido copiados hasta que la investigación les informó sobre la brecha. Casi medio millón de clientes solicitaron la emisión de una nueva tarjeta de crédito. Se perdieron alrededor de 20 millones de tarjetas de crédito.

Según el banco, los datos de contacto de los clientes se vieron comprometidos en el ataque. La brecha afectó a los usuarios de Chase mobile, Chase.com y JPMorgan mobile. Los fiscales alegan que Andrei Tyurin trabajó con un equipo que incluía a Gery Shalon, Samuel Aaron y Ziv Orenstein. Durante unos dos meses, los hackers tuvieron acceso a la red del banco sin ser detectados. Los atacantes utilizaron datos altamente confidenciales para perpetrar fraudes y esquemas de manipulación de acciones, ganando más de 100 millones de dólares en dinero ilícito. Se robaron datos de unos 83 millones de clientes, 76 millones de hogares y 7 millones de empresas. Un total de 166 millones de usuarios perdieron sus datos.

JP Morgan Chase Image

Continuar en Narrador

Hackers desconocidos (posiblemente el grupo Lazarus); el hecho de que los hackers lograran entrar en el sistema global de transferencia de dinero SWIFT fue motivo de gran preocupación. Con estos datos, los hackers tuvieron libertad para realizar retiros bajo la protección del sistema, que supuestamente empleaba medidas de seguridad de primer nivel. Afortunadamente, Pan Asia Banking canceló los 20 millones de dólares que ya había recibido del Bangladesh Bank y luego envió esos fondos de regreso a la cuenta del Bangladesh Bank en la Reserva Federal de Nueva York. Parece que los hackers intentaron transferir el dinero a la Shalika Foundation. Sin embargo, escribieron mal "foundation" como "fandation".

Bangladesh Bank Logo

Continuar en Narrador

Nirav Modi (famoso diseñador y joyero) conspiró con empleados del Punjab National Bank para obtener ilegalmente cartas de crédito (LoUs). Luego utilizó estas LoUs para obtener préstamos a corto plazo de oficinas internacionales de otros bancos indios. Modi huyó de la India antes de que estallara el escándalo. En el momento de escribir este artículo, sigue siendo un fugitivo. Alrededor de 10.000 tarjetas de crédito y débito pertenecientes a clientes del banco en dificultades estaban a la venta en Internet a un precio sorprendentemente bajo del 4-5 por ciento.

Punjab National Bank Image

Continuar en Narrador