水曜日 1月 1、1992 へ 月曜日 12月 31、2018
The World
銀行詐欺とは、金融機関のセキュリティ対策を突破し、不正に資金を盗んだり、顧客の機密情報を入手したりする犯罪行為です。また、銀行を装って預金者を騙し、個人情報や銀行口座へのアクセス権を提供させる行為を指すこともあります。銀行詐欺は「被害者のいない犯罪」と表現されることがよくありますが、決してそうではありません。多くの人々に不便を強いるだけでなく、時には金銭や職を大幅に失わせる原因にもなります。
ベアリングス銀行シンガポール支店の上級トレーダーであったニック・リーソンは、1992年当時、年収5万ポンド以上を稼ぎ、華やかな生活を送っていました。その年の後半、彼は銀行の誤った口座の一つを利用して損失を隠蔽しました。その後、一連の危険な取引を行い、1995年には損失額が14億ドルに達しました。リーソンは起訴されて有罪判決を受け、6年半の禁固刑を言い渡されました。同年、ベアリングス銀行はオランダのING銀行に1ポンドで売却されました。1999年には、リーソンが1996年に出版した著書を基にした伝記映画『マネー・トレーダー 銀行崩壊』が公開され、ユアン・マクレガーがリーソン役を演じました。
CCBのサーバーが犯罪者によってハッキングされ、フィッシングサイトのホスティングやeBay顧客のデータ窃取に悪用されました。Netcraftの無料フィッシングツールバーのユーザーから不審なメールが報告され、当局はそのメールを追跡して、サーバー内の隠しディレクトリにあるフィッシングサイトを特定しました。このサーバーは中国建設銀行の上海支店が所有するものでした。2004年9月、鄭州支店での犯行に関与した王立明と王祥は死刑に処されました。
Epsilonの電子メールシステムが攻撃者によって侵入され、約6,000万人のユーザーの氏名と住所が流出しました。最終的な目的は、ユーザーを強要してカード番号を入手し、その他の機密データを盗み出すことでした。この計画では、マルウェア、フィッシング、および悪意のある戦術が組み合わされていました。これは当時としては最大のデータ侵害でした。Epsilonは2,200以上のグローバルブランドのために年間400億通以上のメールを処理しています。この侵害による損失額は2億2,500万ドルから40億ドルにのぼるとされています。
大手暗号資産取引所Mt. Goxは、2011年6月にハッキング被害に遭いました。専門家は、同社の監査人のコンピュータが侵害されたことが原因であると考えています。アレクサンダー・ヴィニックが主な容疑者でした。ハッカーは取引所の顧客データベースに侵入し、6万人のユーザー名やパスワードといった極めて重要なデータにアクセスしました。この情報は、当時存在していたビットコインの約6%を盗み出すために悪用されました。85万ビットコイン以上が盗まれ、そのうち75万ビットコインはMGBEの顧客が所有していたものでした。政府はMt. Goxの銀行口座から500万ドルを押収しましたが、盗まれたビットコインのうち約65万ビットコインは回収されませんでした。
FBIとシークレットサービスは、サードパーティの決済処理会社であるData processors Internationalのネットワークが、正体不明のコンピュータハッカーによって侵害されたと発表しました。何件のアカウントが侵害されたのか、またその情報が不正な目的で使用されたかどうかは明らかになっていません。約800万枚のクレジットカード情報が盗まれ、そのうち220万枚はMasterCard、340万枚はVisaが発行したものでした。
CardSystems Solutions Inc.という外部の決済処理業者が「セキュリティインシデント」を認めました。同社は声明の中で、ハッカーが同社のシステムに悪意のあるコードを配置し、記録にアクセスすることができたと述べています。同社は当時、年間1,500万ドルのクレジットカード取引を処理しており、少なくとも10万社の中小企業を顧客として抱えていました。CardSystemsはAmerican ExpressおよびVisaとのライセンス契約を失いました。この侵害により、2,200万枚のVisaカードと1,400万枚のMasterCardが影響を受け、合計4,000万枚のクレジットカード情報が盗まれました。
CitigroupにはCitifinancialという子会社がありますが、CitifinancialはUPS経由で送付されたコンピュータテープの箱が紛失したと報告しました。同社によると、そのデータには、個人ローンや債務整理ローンなど、Citibankでローンを組んだ顧客の情報のみが含まれていました。影響を受けた人々の大半は、当時Citibankのローンを利用していた顧客でした。紛失したデータのうち約55,000件は解約済み口座のものでした。CitiFinancial auto、CitiFinancial mortgage、およびその他のCitigroup関連会社は影響を受けませんでした。390万人のユーザーのデータが流出しました。
この攻撃は、インターネット詐欺師が銀行からのメールであると信じ込ませるメールを顧客に送信したことから始まりました。送信者は、顧客にログイン情報の提供と悪意のあるソフトウェアのダウンロードを促しました。攻撃されたファイルをダウンロードしたユーザーは、トロイの木馬ウイルスに感染しました。365以上のNordeaの個人口座が、1億7100万ドルに相当する1億5000万ユーロ以上の支払いを受けました。Nordeaはビットコインを禁止しましたが、その後、大規模なマネーロンダリングスキャンダルに巻き込まれました。同銀行は、バルト三国の2つの銀行から不正な資金を受け取ったとされています。
ジェローム・ケルビエルは、2008年に取引損失、背任、偽造、およびソシエテ・ジェネラルのコンピュータの不正使用で有罪判決を受けたフランスのトレーダーです。ジェローム・ケルビエルは、当時70億ドル相当の詐欺行為を自白しました。ケルビエルは2010年5月に出版した著書の中で、上司は自身の取引活動を知っており、そのような慣行は非常に一般的であったと主張しました。
大手クレジットカード決済処理会社であるHeartland Payment Systemは、TJXのデータ侵害も引き起こしたグループによる攻撃を受けました。この攻撃により、他のクレジットカードデータも大量に盗難されました。これらの国際的な犯罪者は複数の国に拠点を置いており、最終的に逮捕されました。そのうちの1人であるAlbert Gonzalesは、犯行を自供した後、20年の実刑判決を受けました。その後、Albertは自供を撤回し、攻撃当時はシークレットサービスの内部協力者であったと主張しました。1億3000万人のユーザーが個人データを流出させました。VisaとMastercardには1億ドル以上が払い戻されました。同社はこの大規模な侵害への対応に約1億4000万ドルを費やしました。American Expressとの和解には350万ドルを要し、弁護士費用は少なくとも2600万ドルに達しました。1億3000万人のユーザーがデータを流出させました。
Rescatorという名でのみ知られるハッカーが、TargetのITネットワークと連携していたHVAC（空調設備）ベンダーからログイン認証情報を盗み出しました。彼はその認証情報を使用してTargetのPOS端末にアクセスし、数ヶ月間にわたってほぼすべてのカード情報を収集しました。攻撃者は11GBの極めて機密性の高いデータを盗み出しました。その結果、銀行はカードの再発行に3億5000万ドルを費やすこととなりました。公的な調査結果によると、この失態によりTargetは2億5200万ドル以上の損失を被りました。1億1000万人の買い物客がクレジットカードデータを流出させました。
Korea Credit Bureauの匿名の従業員が、同社の複数のデータベースにアクセス権を持っていたとされています。この正体不明の従業員は、データを秘密裏に外部ドライブにコピーすることで、18ヶ月間にわたってデータを盗み出しました。KB国民銀行、ロッテカード、農協（Nonghyup）がデータ盗難の最大の被害を受けました。韓国の人口の約40%がこの侵害の影響を受けました。データが暗号化されていなかったため、盗難が容易でした。企業側は、調査によって侵害が報告されるまで、データがコピーされていたことに全く気づいていませんでした。約50万人の顧客が新しいクレジットカードの発行を申請しました。約2000万件のクレジットカード情報が流出しました。
銀行によると、この攻撃で顧客の連絡先データが侵害されました。この侵害はChaseモバイル、Chase.com、およびJPMorganモバイルのユーザーに影響を及ぼしました。検察当局は、Andrei TyurinがGery Shalon、Samuel Aaron、Ziv Orensteinを含むチームと協力していたと主張しています。ハッカーは約2ヶ月間、検知されることなく銀行のネットワークにアクセスしていました。攻撃者は極めて機密性の高いデータを使用して詐欺や株価操作スキームを実行し、1億ドル以上の不正な利益を得ました。約8300万人の個人顧客、7600万世帯、700万の企業の情報が盗まれました。合計で1億6600万人のユーザーがデータを流出させました。
正体不明のハッカー（Lazarusグループの可能性）がSWIFTの国際送金システムへの侵入に成功した事実は、大きな懸念を引き起こしました。このデータを使用して、ハッカーは最高レベルのセキュリティ対策を講じているはずのシステム下で、自由に引き出しを行うことができました。幸いなことに、Pan Asia Bankingはバングラデシュ銀行からすでに受け取っていた2000万ドルをキャンセルし、その資金をバングラデシュ銀行のニューヨーク連銀口座に送金しました。ハッカーは資金をShalika Foundationに送金しようとしたようですが、「foundation」を「fandation」と綴り間違えていました。
Nirav Modi（著名なデザイナー兼宝石商）は、Punjab National Bankの従業員と共謀し、不正に信用状（LoU）を取得しました。その後、彼はこれらのLoUを使用して、他のインドの銀行の国際支店から短期融資を受けました。Modiはスキャンダルが発覚する前にインドから逃亡しました。執筆時点でも、彼は依然として逃亡中です。この苦境にある銀行の顧客のクレジットカードおよびデビットカード約1万枚が、インターネット上で4〜5%という驚くほど低い価格で販売されていました。
