تاریخ کلاهبرداری‌ها و هک‌های بانکی

نیک لیسون، یک معامله‌گر ارشد در دفتر سنگاپور بانک برینگز، در سال ۱۹۹۲ زندگی مجللی داشت و بیش از ۵۰ هزار پوند در سال درآمد کسب می‌کرد. اواخر همان سال، او از یکی از حساب‌های خطای بانک برای پنهان کردن زیان‌های خود استفاده کرد. سپس مجموعه‌ای از معاملات پرخطر انجام داد و در سال ۱۹۹۵ به زیان ۱.۴ میلیارد دلاری رسید. لیسون متهم و مجرم شناخته شد و به ۶.۵ سال زندان محکوم گردید. در همان سال، بانک برینگز به قیمت ۱ پوند به بانک هلندی ING فروخته شد. در سال ۱۹۹۹، ایوان مک‌گرگور در فیلم زندگی‌نامه‌ای «معامله‌گر سرکش» (Rogue Trader) که بر اساس کتاب لیسون در سال ۱۹۹۶ ساخته شده بود، نقش او را بازی کرد.

Ewan Mcgregor Image

ادامه در داستان‌گو

سرور بانک ساخت‌وساز چین (CCB) توسط تعدادی مجرم هک شد و از آن برای میزبانی سایت‌های فیشینگ و سرقت داده‌های مشتریان eBay استفاده کردند. یک ایمیل مشکوک توسط یکی از کاربران نوار ابزار رایگان فیشینگ Netcraft گزارش شد. مقامات از این ایمیل برای یافتن سایت‌های فیشینگ در دایرکتوری‌های مخفی روی سرور استفاده کردند. سرور متعلق به شعبه شانگهای بانک ساخت‌وساز چین بود. در سپتامبر ۲۰۰۴، وانگ لیمینگ و وانگ شیانگ به دلیل جرایم خود در شعبه ژنگژو اعدام شدند.

سیستم ایمیل اپسیلون و نام و آدرس حدود ۶۰ میلیون کاربر توسط تعدادی مهاجم مورد نفوذ قرار گرفت. هدف نهایی، به دست آوردن شماره کارت کاربران از طریق اجبار و سرقت سایر داده‌های حساس بود. این طرح از ترکیبی از بدافزار، فیشینگ و تاکتیک‌های مخرب استفاده می‌کرد. این بزرگترین نشت داده در آن زمان بود. اپسیلون بیش از ۴۰ میلیارد ایمیل را برای بیش از ۲۲۰۰ برند جهانی مدیریت می‌کند. حدود ۲۲۵ میلیون دلار تا ۴ میلیارد دلار در این نشت داده خسارت وارد شد.

Micro-Epsilon Image

ادامه در داستان‌گو

صرافی بزرگ ارز دیجیتال Mt. Gox در ژوئن ۲۰۱۱ هک شد. کارشناسان معتقدند که این نفوذ از طریق یک رایانه آلوده متعلق به حسابرس شرکت انجام شده است. الکساندر وینیک مظنون اصلی بود. هکرها به پایگاه داده مشتریان صرافی نفوذ کردند که به آن‌ها امکان دسترسی به داده‌های بسیار مهمی مانند نام کاربری و رمز عبور ۶۰ هزار نفر را داد. از این اطلاعات برای سرقت نزدیک به ۶ درصد از بیت‌کوین‌های موجود در آن زمان استفاده شد. بیش از ۸۵۰ هزار بیت‌کوین به سرقت رفت که ۷۵۰ هزار مورد آن متعلق به مشتریان MGBE بود. ۵ میلیون دلار توسط دولت از حساب بانکی Mt. Gox توقیف شد و حدود ۶۵۰ هزار بیت‌کوین سرقت شده هرگز بازیابی نشد.

MtGox Image

ادامه در داستان‌گو

اف‌بی‌آی و سرویس مخفی اعلام کردند که شبکه شرکت «دیتا پراسسورز اینترنشنال»، که یک شرکت پردازش پرداخت شخص ثالث است، توسط یک هکر ناشناس مورد نفوذ قرار گرفته است. مشخص نیست چه تعداد حساب در معرض خطر قرار گرفته‌اند یا آیا از این اطلاعات برای مقاصد کلاهبرداری استفاده شده است یا خیر. حدود ۸ میلیون کارت اعتباری به سرقت رفت. ۲.۲ میلیون کارت توسط مسترکارت و ۳.۴ میلیون توسط ویزا صادر شده بودند.

یک پردازشگر پرداخت خارجی به نام «کارد سیستم سولوشن»، وقوع یک «حادثه امنیتی» را تأیید کرد. در بیانیه‌ای اعلام شد که یک برنامه‌نویس توانسته است کد مخربی را در سیستم خود قرار داده و به سوابق آن دسترسی پیدا کند. این سازمان در آن زمان سالانه ۱۵ میلیون دلار تراکنش کارت اعتباری را پردازش می‌کرد و حداقل ۱۰۰ هزار کسب‌وکار کوچک به عنوان مشتری داشت. کارد سیستم مجوز خود را با امریکن اکسپرس و ویزا از دست داد. این نفوذ ۲۲ میلیون کارت ویزا و ۱۴ میلیون مسترکارت را تحت تأثیر قرار داد و در مجموع ۴۰ میلیون کارت اعتباری سرقت شد.

سیتی‌گروپ زیرمجموعه‌ای به نام سیتی‌فایننشال دارد. سیتی‌فایننشال گزارش داد که جعبه‌ای حاوی نوارهای رایانه‌ای که از طریق UPS ارسال شده بود، گم شده است. طبق گفته این شرکت، این داده‌ها فقط شامل اطلاعات مشتریانی بود که از سیتی‌بانک وام گرفته بودند، مانند وام‌های شخصی یا وام‌های تجمیع بدهی. اکثر افراد تحت تأثیر، مشتریان وام سیتی‌بانک در آن زمان بودند. حدود ۵۵ هزار مورد از موارد مفقود شده مربوط به حساب‌های بسته شده بود. سیتی‌فایننشال اتو، سیتی‌فایننشال مورگیج و سایر شرکت‌های سیتی‌گروپ تحت تأثیر قرار نگرفتند. ۳.۹ میلیون کاربر داده‌های خود را از دست دادند.

Citibank Image

ادامه در داستان‌گو

این حمله زمانی آغاز شد که کلاهبرداران اینترنتی ایمیلی برای مشتریان ارسال کردند و آن‌ها را فریب دادند تا باور کنند که از طرف حسابشان بانک است. فرستنده، مشتریان را تشویق کرد تا اطلاعات ورود خود را ارائه دهند و یک نرم‌افزار مخرب دانلود کنند. کاربرانی که فایل‌های آلوده را دانلود کردند، به ویروس تروجان مبتلا شدند. بیش از ۳۶۵ حساب شخصی نوردیا بیش از ۱۵۰ میلیون یورو، معادل ۱۷۱ میلیون دلار، پرداخت دریافت کردند. نوردیا بیت‌کوین را ممنوع کرد و از آن زمان درگیر یک رسوایی بزرگ پولشویی شده است. گفته می‌شود که این بانک پول‌های کثیف را از دو بانک در منطقه بالتیک دریافت کرده است.

Nordea Bank Image

ادامه در داستان‌گو

ژروم کرویل یک معامله‌گر فرانسوی است که در سال ۲۰۰۸ به دلیل ایجاد زیان معاملاتی، خیانت در امانت، جعل و استفاده غیرمجاز از رایانه سوسیته ژنرال محکوم شد. ژروم کرویل به این کلاهبرداری که در آن زمان ۷ میلیارد دلار ارزش داشت، اعتراف کرد. کرویل در مه ۲۰۱۰ کتابی منتشر کرد که در آن ادعا کرد مافوق‌هایش از فعالیت‌های معاملاتی او اطلاع داشتند و گفت که این عمل بسیار رایج بوده است.

Societe Generale Bank Image

ادامه در داستان‌گو

سیستم پرداخت Heartland، یک پردازشگر عمده کارت اعتباری، توسط گروهی مورد حمله قرار گرفت که مسئول نقض داده‌های TJX نیز بودند؛ حمله‌ای که منجر به سرقت‌های بزرگ دیگری از داده‌های کارت اعتباری شد. این جنایتکاران بین‌المللی در چندین کشور مستقر بودند. در نهایت آن‌ها دستگیر شدند و یکی از آن‌ها به نام آلبرت گونزالس پس از اعتراف به جرم، به ۲۰ سال زندان محکوم شد. آلبرت بعداً اعتراف خود را پس گرفت و ادعا کرد که در زمان حمله، نفوذی سرویس‌های مخفی بوده است. ۱۳۰ میلیون کاربر داده‌های شخصی خود را از دست دادند. بیش از ۱۰۰ میلیون دلار به ویزا و مسترکارت بازپرداخت شد. این شرکت حدود ۱۴۰ میلیون دلار برای رسیدگی به این نقض گسترده هزینه کرد. تسویه حساب با امریکن اکسپرس ۳.۵ میلیون دلار هزینه داشت و هزینه‌های حقوقی حداقل به ۲۶ میلیون دلار رسید. ۱۳۰ میلیون کاربر داده‌های خود را از دست دادند.

Heartland payment system Image

ادامه در داستان‌گو

رسکاتور، هکری که تنها با این نام شناخته می‌شود، اعتبارنامه‌های ورود را از فروشنده سیستم تهویه مطبوع (HVAC) که با شبکه فناوری اطلاعات تارگت کار می‌کرد، سرقت کرد. او از این اعتبارنامه‌ها برای دسترسی به پایانه‌های فروش (POS) و جمع‌آوری اطلاعات تارگت استفاده کرد و طی چند ماه تقریباً تمام کارت‌ها را سرقت کرد. مهاجم ۱۱ گیگابایت داده بسیار حساس را ربود. این امر منجر به صرف ۳۵۰ میلیون دلار توسط بانک‌ها برای صدور مجدد کارت‌ها شد. یافته‌های عمومی نشان داد که این فاجعه بیش از ۲۵۲ میلیون دلار خسارت برای تارگت به همراه داشت. ۱۱۰ میلیون خریدار داده‌های کارت اعتباری خود را از دست دادند.

Target logo Image

ادامه در داستان‌گو

ادعا می‌شود که یکی از کارمندان ناشناس اداره اعتبارات کره (Korea Credit Bureau) به چندین پایگاه داده این شرکت دسترسی داشته است. این کارمند ناشناس موفق شد به مدت ۱۸ ماه با کپی مخفیانه داده‌ها روی یک درایو خارجی، آن‌ها را سرقت کند. بانک کی‌بی کوکمین، لوته کارت و نونگ‌هیپ بیشترین آسیب را از این سرقت داده دیدند. حدود ۴۰ درصد از جمعیت کره جنوبی تحت تأثیر این نقض قرار گرفتند. رمزگذاری نشدن داده‌ها، سرقت آن‌ها را آسان کرد. شرکت‌ها تا زمانی که تحقیقات آن‌ها را از این نقض مطلع نکرد، هیچ اطلاعی از کپی شدن داده‌ها نداشتند. نزدیک به نیم میلیون مشتری برای صدور کارت اعتباری جدید درخواست دادند. حدود ۲۰ میلیون کارت اعتباری در این جریان از دست رفت.

طبق اعلام بانک، داده‌های تماس مشتریان در این حمله به خطر افتاده است. این نقض کاربران Chase mobile، Chase.com و JPMorgan mobile را تحت تأثیر قرار داد. دادستان‌ها ادعا می‌کنند که آندری تیورین با تیمی شامل گری شالون، ساموئل آرون و زیو اورنشتاین همکاری می‌کرده است. هکرها حدود دو ماه بدون شناسایی به شبکه بانک دسترسی داشتند. مهاجمان از داده‌های بسیار حساس برای ارتکاب کلاهبرداری و طرح‌های دستکاری سهام استفاده کردند و بیش از ۱۰۰ میلیون دلار پول کثیف به دست آوردند. داده‌های حدود ۸۳ میلیون مشتری، ۷۶ میلیون خانوار و ۷ میلیون کسب‌وکار به سرقت رفت. در مجموع ۱۶۶ میلیون کاربر داده‌های خود را از دست دادند.

JP Morgan Chase Image

ادامه در داستان‌گو

هکرهای ناشناس (احتمالاً گروه لازاروس)؛ این واقعیت که هکرها موفق شدند به سیستم انتقال پول جهانی سوئیفت نفوذ کنند، باعث نگرانی شدیدی شد. با این داده‌ها، هکرها آزادی عمل داشتند تا تحت حفاظت سیستمی که تصور می‌شد از اقدامات امنیتی درجه یک استفاده می‌کند، برداشت‌های غیرمجاز انجام دهند. خوشبختانه، بانک پان آسیا ۲۰ میلیون دلاری را که قبلاً از بانک بنگلادش دریافت کرده بود لغو کرد و سپس آن وجوه را به حساب بانک بنگلادش در فدرال رزرو نیویورک بازگرداند. به نظر می‌رسد هکرها سعی داشتند پول را به بنیاد شالیکا منتقل کنند. با این حال، آن‌ها کلمه "foundation" را به اشتباه "fandation" نوشتند.

Bangladesh Bank Logo

ادامه در داستان‌گو

نیرِو مودی (طراح و جواهرساز مشهور) با کارمندان بانک ملی پنجاب تبانی کرد تا به طور غیرقانونی نامه‌های تعهد (LoUs) دریافت کند. او سپس از این نامه‌ها برای دریافت وام‌های کوتاه‌مدت از دفاتر بین‌المللی سایر بانک‌های هندی استفاده کرد. مودی قبل از افشای رسوایی از هند فرار کرد. در زمان نگارش این متن، او همچنان یک فراری است. حدود ۱۰,۰۰۰ کارت اعتباری و نقدی متعلق به مشتریان این بانک بحران‌زده با قیمت بسیار پایین ۴ تا ۵ درصد در اینترنت برای فروش گذاشته شده بود.

Punjab National Bank Image

ادامه در داستان‌گو