Histoire de Fraudes et piratages bancaires

Nick Leeson, un trader senior travaillant à la Baring Bank dans le bureau de Singapour, menait la grande vie en 1992, gagnant plus de 50 000 £ par an. Plus tard cette année-là, il a utilisé l'un des comptes erronés de la banque pour masquer ses pertes. Il a ensuite effectué une série de transactions risquées et a atteint des pertes de 1,4 milliard de dollars en 1995. Leeson a été inculpé et reconnu coupable, puis condamné à 6,5 ans de prison. Plus tard cette année-là, Baring a été vendue pour 1 £ à la banque néerlandaise ING. En 1999, Leeson a été incarné par Ewan McGregor dans le biopic « Rogue Trader », basé sur le livre de Leeson paru en 1996.

Ewan Mcgregor Image

Poursuivre dans Conteur

Le serveur de la CCB a été piraté par des criminels qui l'ont utilisé pour héberger des sites de phishing et voler les données des clients d'eBay. Un e-mail suspect a été signalé par un utilisateur de la barre d'outils anti-phishing gratuite de Netcraft. Les autorités ont utilisé l'e-mail pour localiser les sites de phishing dans des répertoires cachés sur un serveur. Le serveur appartenait à la succursale de Shanghai de la China Construction Bank. En septembre 2004, Wang Liming et Wang Xiang ont été exécutés pour leurs crimes dans la succursale de Zhengzhou.

Le système de messagerie d'Epsilon ainsi que les noms et adresses d'environ 60 millions d'utilisateurs ont été piratés par des attaquants. L'objectif ultime était d'obtenir les numéros de carte des utilisateurs en les forçant et d'obtenir d'autres données sensibles. Le plan utilisait une combinaison de logiciels malveillants, de phishing et de tactiques malveillantes. Il s'agissait de la plus grande violation de données à cette époque. Epsilon gère plus de 40 milliards d'e-mails pour plus de 2 200 marques mondiales. Entre 225 millions et 4 milliards de dollars ont été perdus lors de cette violation.

Micro-Epsilon Image

Poursuivre dans Conteur

La grande plateforme d'échange de cryptomonnaies Mt. Gox a été piratée en juin 2011. Les experts pensent que la brèche a été effectuée à partir d'un ordinateur compromis appartenant à un auditeur de l'entreprise. Alexander Vinnik était le principal suspect. Les pirates ont pénétré dans la base de données des clients de la plateforme, ce qui leur a permis d'accéder à des données très importantes comme les noms d'utilisateur et les mots de passe de 60 000 personnes. Ces informations ont été utilisées pour voler près de 6 % des Bitcoins existants à l'époque. Plus de 850 000 Bitcoins ont été volés, dont 750 000 appartenaient aux clients de MGBE. 5 millions de dollars ont été saisis par le gouvernement sur le compte bancaire de Mt. Gox. Environ 650 000 des Bitcoins volés n'ont jamais été récupérés.

MtGox Image

Poursuivre dans Conteur

Le FBI et les services secrets ont annoncé que le réseau de Data Processors International, une société de traitement des paiements tierce, avait été violé par un pirate informatique inconnu. On ne sait pas exactement combien de comptes ont été compromis, ni si ces informations ont été utilisées à des fins frauduleuses. Environ 8 millions de cartes de crédit ont été volées. 2,2 millions de cartes avaient été émises par MasterCard et 3,4 millions par Visa.

Un processeur de paiement tiers appelé Cardsystems Solutions Inc. a confirmé l'« incident de sécurité ». Dans une annonce, il est indiqué qu'un pirate informatique a pu placer du code malveillant sur son système et accéder à ses dossiers. L'organisation traitait 15 millions de dollars par an en transactions par carte de crédit et comptait au moins 100 000 petites entreprises comme clients au moment de la violation. Cardsystems a perdu sa licence auprès d'American Express et de Visa. La brèche a affecté 22 millions de cartes Visa et 14 millions de cartes MasterCard. 40 millions de cartes de crédit ont été dérobées.

Le groupe Citigroup possède une filiale appelée CitiFinancial, cependant, CitiFinancial a signalé qu'une boîte de bandes informatiques envoyée via UPS avait été perdue. Selon l'entreprise, ces données ne contenaient que des informations sur les consommateurs ayant contracté des prêts auprès de Citibank, tels que des prêts personnels ou des prêts de consolidation de dettes. La majorité des personnes concernées étaient des clients de prêts Citibank à cette époque. Environ 55 000 des dossiers manquants appartenaient à des comptes clôturés. CitiFinancial Auto, CitiFinancial Mortgage et d'autres sociétés de Citigroup n'ont pas été affectées. 3,9 millions d'utilisateurs ont perdu leurs données.

Citibank Image

Poursuivre dans Conteur

L'attaque a commencé lorsque des fraudeurs sur Internet ont envoyé un e-mail aux clients, les trompant en leur faisant croire qu'il provenait de la banque. L'expéditeur a encouragé les clients à fournir leurs informations de connexion et à télécharger un logiciel malveillant. Les utilisateurs qui ont téléchargé les fichiers attaqués ont été infectés par le virus Trojan. Plus de 365 comptes Nordea individuels ont reçu des paiements de plus de 150 millions d'euros, soit l'équivalent de 171 millions de dollars. Nordea a banni le Bitcoin et a depuis été impliquée dans un scandale majeur de blanchiment d'argent. Elle aurait reçu de l'argent sale provenant de deux banques dans les pays baltes.

Nordea Bank Image

Poursuivre dans Conteur

Jérôme Kerviel est un trader français qui a été condamné en 2008 pour avoir causé des pertes de trading, abus de confiance, faux et usage de faux, et utilisation non autorisée de l'ordinateur de la Société Générale. Jérôme Kerviel a avoué la fraude, qui s'élevait à 7 milliards de dollars à l'époque. Kerviel a publié un livre en mai 2010, dans lequel il alléguait que ses supérieurs étaient au courant de ses activités de trading et affirmait que cette pratique était très courante.

Societe Generale Bank Image

Poursuivre dans Conteur

Heartland Payment System, un important processeur de cartes de crédit, a été attaqué par un groupe également responsable de la violation des données de TJX, une attaque qui a également entraîné d'autres vols importants de données de cartes de crédit. Ces criminels internationaux étaient situés dans plusieurs pays. Ils ont finalement été arrêtés et l'un d'entre eux a été condamné ; Albert Gonzales a été condamné à 20 ans de prison après avoir avoué le crime. Albert a plus tard retiré ses aveux, affirmant qu'il était un informateur des services secrets pendant l'attaque. 130 millions d'utilisateurs ont perdu leurs données personnelles. Plus de 100 millions de dollars ont été remboursés à Visa et Mastercard. L'entreprise a dépensé environ 140 millions de dollars pour faire face à cette violation massive. Il a fallu 3,5 millions de dollars pour régler le litige avec American Express, les frais juridiques s'élevant à au moins 26 millions de dollars. 130 millions d'utilisateurs ont perdu leurs données.

Heartland payment system Image

Poursuivre dans Conteur

Rescator, un pirate informatique connu uniquement sous ce nom, a volé les identifiants de connexion du fournisseur CVC qui travaillait avec le réseau informatique de Target. Il a utilisé ces identifiants pour accéder aux terminaux de point de vente et récolter les données de Target, dérobant presque toutes les cartes sur une période de plusieurs mois. L'attaquant a subtilisé 11 Go de données extrêmement sensibles. Cela a conduit les banques à dépenser 350 millions de dollars pour réémettre des cartes. Les conclusions publiques ont montré que la débâcle a coûté à Target plus de 252 millions de dollars en pertes. 110 millions de clients ont perdu les données de leur carte de crédit.

Target logo Image

Poursuivre dans Conteur

Il est allégué qu'un employé anonyme du Korea Credit Bureau avait accès à plusieurs bases de données de l'entreprise. Cet employé inconnu a réussi à voler des données pendant 18 mois en les copiant secrètement sur un disque externe. Kb Kookmin Bank, Lotte Card et Nonghyup ont été les plus durement touchées par le vol de données. Environ 40 % de la population sud-coréenne a été affectée par la violation. Le fait que les données n'étaient pas chiffrées a facilité le vol. Les entreprises n'avaient aucune idée que les données avaient été copiées jusqu'à ce que l'enquête les informe de la violation. Près d'un demi-million de clients ont demandé l'émission d'une nouvelle carte de crédit. Environ 20 millions de cartes de crédit ont été compromises.

Selon la banque, les coordonnées des clients ont été compromises lors de l'attaque. La violation a affecté les utilisateurs de Chase mobile, Chase.com et JPMorgan mobile. Les procureurs allèguent qu'Andrei Tyurin a travaillé avec une équipe comprenant Gery Shalon, Samuel Aaron et Ziv Orenstein. Pendant environ deux mois, les pirates ont eu accès au réseau de la banque sans être détectés. Les attaquants ont utilisé des données hautement sensibles pour perpétrer des fraudes et des manipulations boursières, leur rapportant plus de 100 millions de dollars d'argent sale. Environ 83 millions de clients, 76 millions de foyers et 7 millions d'entreprises ont été volés. Au total, 166 millions d'utilisateurs ont perdu leurs données.

JP Morgan Chase Image

Poursuivre dans Conteur

Des pirates informatiques inconnus (probablement le groupe Lazarus) ont réussi à pénétrer dans le système mondial de transfert d'argent SWIFT, ce qui a suscité une vive inquiétude. Avec ces données, les pirates avaient toute liberté pour effectuer des retraits sous la protection du système, qui était censé utiliser des mesures de sécurité de premier ordre. Heureusement, la Pan Asia Banking a annulé les 20 millions de dollars qu'elle avait déjà reçus de la Bangladesh Bank, puis a renvoyé ces fonds sur le compte de la Bangladesh Bank auprès de la Fed de New York. Il semble que les pirates aient tenté de transférer l'argent à la Shalika Foundation. Cependant, ils ont mal orthographié "foundation" en "fandation".

Bangladesh Bank Logo

Poursuivre dans Conteur

Nirav Modi (célèbre designer et joaillier) a conspiré avec des employés de la Punjab National Bank pour obtenir illégalement des lettres de garantie (LoU). Il a ensuite utilisé ces LoU pour obtenir des prêts à court terme auprès de bureaux internationaux d'autres banques indiennes. Modi a fui l'Inde avant que le scandale n'éclate. Au moment de la rédaction de cet article, il est toujours en fuite. Environ 10 000 cartes de crédit et de débit appartenant à des clients de la banque en difficulté étaient en vente sur Internet au prix étonnamment bas de 4 à 5 pour cent.

Punjab National Bank Image

Poursuivre dans Conteur