היסטוריה של הונאות ופריצות בנקאיות

ניק ליסון, סוחר בכיר שעבד בבנק ברינגס בסניף סינגפור, חי חיי מותרות ב-1992, שכן הרוויח מעל 50 אלף ליש"ט בשנה. מאוחר יותר באותה שנה הוא השתמש באחד מחשבונות השגיאה של הבנק כדי להסתיר את הפסדיו. לאחר מכן הוא ביצע סדרה של עסקאות מסוכנות והגיע להפסדים של 1.4 מיליארד דולר ב-1995. ליסון הואשם ונמצא אשם, ונידון ל-6.5 שנות מאסר. מאוחר יותר באותה שנה נמכר בנק ברינגס תמורת ליש"ט אחת לבנק ההולנדי ING. בשנת 1999, גולם ליסון על ידי יואן מקגרגור בסרט הביוגרפי "סוחר נוכל" (Rogue Trader), שהתבסס על ספרו של ליסון מ-1996.

Ewan Mcgregor Image

להמשיך בסיפור

השרת של CCB נפרץ על ידי פושעים שהשתמשו בו כדי לארח אתרי פישינג ולגנוב נתונים מלקוחות eBay. אימייל חשוד דווח על ידי משתמש בסרגל הכלים החינמי נגד פישינג של Netcraft. הרשויות השתמשו באימייל כדי לאתר את אתרי הפישינג בספריות נסתרות בשרת. השרת היה שייך לסניף שנגחאי של בנק הבנייה הסיני. בספטמבר 2004, וואנג לימינג וואנג שיאנג הוצאו להורג בגין פשעיהם בסניף ז'נגז'ו.

מערכת האימייל של אפסילון והשמות והכתובות של כ-60 מיליון משתמשים נפרצו על ידי תוקפים. המטרה הסופית הייתה להשיג את מספרי הכרטיסים של המשתמשים על ידי כפייה וקבלת נתונים רגישים אחרים. התוכנית השתמשה בשילוב של תוכנות זדוניות, פישינג וטקטיקות זדוניות. זו הייתה פריצת הנתונים הגדולה ביותר באותה תקופה. אפסילון מטפלת במעל 40 מיליארד אימיילים עבור יותר מ-2,200 מותגים גלובליים. כ-225 מיליון דולר ועד 4 מיליארד דולר אבדו בפריצה.

Micro-Epsilon Image

להמשיך בסיפור

בורסת המטבעות הדיגיטליים הגדולה Mt. Gox נפרצה ביוני 2011. מומחים מאמינים שהפריצה בוצעה ממחשב נגוע שהיה שייך למבקר של החברה. אלכסנדר ויניק היה החשוד העיקרי. האקרים פרצו למסד הנתונים של לקוחות הבורסה, מה שהעניק להם גישה לנתונים חשובים מאוד כמו שמות משתמש וסיסמאות של 60,000 אנשים. מידע זה שימש לגניבת כמעט 6% מהביטקוין שהיה קיים באותה עת. יותר מ-850,000 ביטקוין נגנבו, 750,000 מהם היו בבעלות לקוחות MGBE. 5 מיליון דולר נתפסו על ידי הממשלה מחשבון הבנק של Mt. Gox. כ-650,000 מהביטקוין שנגנבו מעולם לא נמצאו.

MtGox Image

להמשיך בסיפור

ה-FBI והשירות החשאי הודיעו כי הרשת של Data Processors International, חברת עיבוד התשלומים מצד שלישי, הופרה על ידי האקר מחשבים לא ידוע. לא ברור כמה חשבונות נפגעו, או אם נעשה שימוש במידע כלשהו למטרות הונאה. כ-8 מיליון כרטיסי אשראי נגנבו. 2.2 מיליון כרטיסים הונפקו על ידי מאסטרקארד ו-3.4 מיליון הונפקו על ידי ויזה.

מעבד תשלומים חיצוני בשם CardSystems Solutions Inc אישר את "אירוע האבטחה". בהודעה נמסר כי האקר הצליח להכניס קוד זדוני למערכת שלה ולגשת לרשומות שלה. הארגון עיבד 15 מיליון דולר בשנה בעסקאות כרטיסי אשראי והיו לו לפחות 100,000 עסקים קטנים כלקוחות בזמן הפריצה. CardSystems איבדה את הרישיון שהיה לה עם אמריקן אקספרס וויזה. הפריצה השפיעה על 22 מיליון כרטיסי ויזה ו-14 מיליון מאסטרקארד. 40 מיליון כרטיסי אשראי נגנבו.

לסיטיגרופ יש חברה בת בשם Citifinancial, ו-Citifinancial דיווחה כי קופסה של סרטי מחשב שנשלחה באמצעות UPS אבדה. הנתונים כללו רק מידע על צרכנים שלקחו הלוואות מסיטיבנק, כגון הלוואות אישיות או הלוואות לאיחוד חובות, כך לפי החברה. רוב האנשים שנפגעו היו לקוחות הלוואות של סיטיבנק באותה עת. כ-55,000 מהנתונים שאבדו היו שייכים לחשבונות סגורים. CitiFinancial auto, CitiFinancial mortgage וחברות אחרות של סיטיגרופ לא הושפעו. 3.9 מיליון משתמשים איבדו את הנתונים שלהם.

Citibank Image

להמשיך בסיפור

המתקפה החלה כאשר נוכלים באינטרנט שלחו אימייל ללקוחות, והטעו אותם להאמין שהוא הגיע מהבנק. השולח עודד את הלקוחות לספק את פרטי ההתחברות שלהם ולהוריד תוכנה זדונית. משתמשים שהורידו את הקבצים הנגועים נדבקו בוירוס טרויאני. יותר מ-365 חשבונות נורדאה אישיים קיבלו תשלומים של מעל 150 מיליון אירו, שווה ערך ל-171 מיליון דולר. נורדאה אסרה על שימוש בביטקוין ומאז נתפסה בשערוריית הלבנת הון גדולה. נטען כי קיבלה כסף מלוכלך משני בנקים בבלטיות.

Nordea Bank Image

להמשיך בסיפור

ז'רום קרוויל הוא סוחר צרפתי שהורשע ב-2008 בגרימת הפסדי מסחר, הפרת אמונים, זיוף ושימוש לא מורשה במחשב של סוסייטה ז'נרל. ז'רום קרוויל הודה בהונאה, שהייתה שווה 7 מיליארד דולר באותה עת. קרוויל פרסם ספר במאי 2010, בו טען כי הממונים עליו ידעו על פעילויות המסחר שלו ואמר שהפרקטיקה הייתה נפוצה מאוד.

Societe Generale Bank Image

להמשיך בסיפור

Heartland Payment System, מעבד כרטיסי אשראי מרכזי, הותקפה על ידי קבוצה שהייתה אחראית גם לפריצה לנתוני TJX, מתקפה שהובילה גם לגניבות גדולות של נתוני כרטיסי אשראי אחרים. פושעים בינלאומיים אלו מוקמו במספר מדינות. בסופו של דבר הם נתפסו, ואחד מהם הורשע; אלברט גונזלס נידון ל-20 שנות מאסר לאחר שהודה בפשע. מאוחר יותר חזר בו אלברט מהודאתו, וטען כי היה סוכן של השירותים החשאיים במהלך המתקפה. 130 מיליון משתמשים איבדו את הנתונים האישיים שלהם. יותר מ-100 מיליון דולר הוחזרו ל-Visa ו-Mastercard. החברה הוציאה כ-140 מיליון דולר כדי להתמודד עם הפריצה המסיבית. עלות ההסדר עם אמריקן אקספרס עמדה על 3.5 מיליון דולר, כאשר שכר הטרחה המשפטי הסתכם ב-26 מיליון דולר לפחות. 130 מיליון משתמשים איבדו את הנתונים שלהם.

Heartland payment system Image

להמשיך בסיפור

Rescator, האקר הידוע רק בשם זה, גנב את פרטי ההתחברות מספק ה-HVAC שעבד עם רשת ה-IT של Target. הוא השתמש בפרטים אלו כדי להשיג גישה למסופי נקודות מכירה (POS) של Target ולאסוף נתונים, וגנב כמעט כל כרטיס במהלך תקופה של מספר חודשים. התוקף גנב 11GB של נתונים רגישים ביותר. כתוצאה מכך, בנקים הוציאו 350 מיליון דולר על הנפקת כרטיסים מחדש. ממצאים פומביים הראו שהמחדל עלה ל-Target יותר מ-252 מיליון דולר בהפסדים. 110 מיליון קונים איבדו את נתוני כרטיסי האשראי שלהם.

Target logo Image

להמשיך בסיפור

נטען כי עובד אנונימי של ה-Korea Credit Bureau קיבל גישה למספר מסדי נתונים של החברה. עובד לא ידוע זה הצליח לגנוב נתונים במשך 18 חודשים על ידי העתקתם בסתר לכונן חיצוני. Kb Kookmin Bank, Lotte Card ו-Nonghyup היו הנפגעים הקשים ביותר מגניבת הנתונים. כ-40% מאוכלוסיית דרום קוריאה הושפעו מהפריצה. העובדה שהנתונים לא היו מוצפנים הקלה על הגניבה. לחברות לא היה מושג שהנתונים הועתקו עד שהחקירה עדכנה אותן על הפריצה. כמעט חצי מיליון לקוחות הגישו בקשה להנפקת כרטיס אשראי חדש. כ-20 מיליון כרטיסי אשראי אבדו.

לדברי הבנק, נתוני יצירת הקשר של הלקוחות נפגעו במתקפה. הפריצה השפיעה על משתמשי Chase mobile, Chase.com ו-JPMorgan mobile. התובעים טוענים כי אנדריי טיורין עבד עם צוות שכלל את גרי שלון, סמואל אהרון וזיו אורנשטיין. במשך כחודשיים, להאקרים הייתה גישה לרשת הבנק מבלי שזוהו. התוקפים השתמשו בנתונים רגישים ביותר כדי לבצע הונאות ותוכניות למניפולציה במניות, מה שהכניס להם יותר מ-100 מיליון דולר בכסף לא חוקי. נתונים של כ-83 מיליון לקוחות, 76 מיליון משקי בית ו-7 מיליון עסקים נגנבו. בסך הכל, 166 מיליון משתמשים איבדו את הנתונים שלהם.

JP Morgan Chase Image

להמשיך בסיפור

האקרים לא ידועים (ככל הנראה קבוצת Lazarus) הצליחו לפרוץ למערכת העברת הכספים העולמית SWIFT, מה שעורר דאגה רבה. עם נתונים אלו, להאקרים הייתה יד חופשית לבצע משיכות תחת הגנת המערכת, שלכאורה השתמשה באמצעי אבטחה מהשורה הראשונה. למרבה המזל, Pan Asia Banking ביטל את 20 מיליון הדולרים שכבר קיבל מ-Bangladesh Bank, ולאחר מכן שלח את הכספים הללו בחזרה לחשבון ה-Fed של Bangladesh Bank בניו יורק. נראה שההאקרים ניסו להעביר את הכסף לקרן Shalika Foundation. עם זאת, הם שגו באיות המילה "foundation" וכתבו "fandation".

Bangladesh Bank Logo

להמשיך בסיפור

ניראב מודי (מעצב ותכשיטן מפורסם) קשר קשר עם עובדי Punjab National Bank כדי להשיג באופן לא חוקי מכתבי התחייבות (LoUs). לאחר מכן הוא השתמש ב-LoUs אלו כדי לקבל הלוואות לטווח קצר ממשרדים בינלאומיים של בנקים הודים אחרים. מודי נמלט מהודו לפני שהשערורייה התפוצצה. נכון לכתיבת שורות אלו, הוא עדיין נמלט. כ-10,000 כרטיסי אשראי וחיוב השייכים ללקוחות הבנק המעורב הוצעו למכירה באינטרנט במחיר נמוך להחריד של 4-5 אחוזים.

Punjab National Bank Image

להמשיך בסיפור