Geschiedenis van Bankfraude en hacks

Nick Leeson, een senior handelaar die bij Baring Bank op het kantoor in Singapore werkte, leidde in 1992 een luxueus leven omdat hij meer dan £50.000 per jaar verdiende. Later dat jaar gebruikte hij een van de foutieve rekeningen van de bank om zijn verliezen te verbergen. Vervolgens deed hij een reeks risicovolle transacties en bereikte in 1995 verliezen van $1,4 miljard. Leeson werd aangeklaagd, schuldig bevonden en later veroordeeld tot 6,5 jaar gevangenisstraf. Later dat jaar werd Baring voor £1 verkocht aan de Nederlandse bank ING. In 1999 werd Leeson vertolkt door Ewan McGregor in de biopic Rogue Trader, die gebaseerd was op het boek van Leeson uit 1996.

Ewan Mcgregor Image

Doorgaan in Verhaler

De server van de CCB werd gehackt door criminelen die deze gebruikten om phishingsites te hosten en gegevens van eBay-klanten te stelen. Een verdachte e-mail werd gerapporteerd door een gebruiker van de gratis phishing-werkbalk van Netcraft. De autoriteiten gebruikten de e-mail om de phishingsites in verborgen mappen op een server te lokaliseren. De server behoorde toe aan het filiaal in Shanghai van de China Construction Bank. In september 2004 werden Wang Liming en Wang Xiang geëxecuteerd voor hun misdaden in het filiaal in Zhengzhou.

Het e-mailsysteem van Epsilon en de namen en adressen van ongeveer 60 miljoen gebruikers werden door aanvallers gehackt. Het uiteindelijke doel was om de kaartnummers van gebruikers te verkrijgen door hen te dwingen en om andere gevoelige gegevens te bemachtigen. Het plan maakte gebruik van een combinatie van malware, phishing en kwaadaardige tactieken. Dat was destijds het grootste datalek. Epsilon verwerkt meer dan 40 miljard e-mails voor meer dan 2.200 wereldwijde merken. Bij het lek ging tussen de $225 miljoen en $4 miljard verloren.

Micro-Epsilon Image

Doorgaan in Verhaler

De grote cryptocurrency-beurs Mt. Gox werd in juni 2011 gehackt. Experts geloven dat de inbreuk werd gepleegd vanaf een gecompromitteerde computer van een bedrijfsaccountant. Alexander Vinnik was de hoofdverdachte. Hackers braken in op de klantendatabase van de beurs, waardoor ze toegang kregen tot zeer belangrijke gegevens zoals de gebruikersnaam en wachtwoorden van 60.000 mensen. Deze informatie werd gebruikt om bijna 6% van de toen bestaande Bitcoin te stelen. Er werden meer dan 850.000 Bitcoin gestolen, waarvan 750.000 eigendom waren van MGBE-klanten. De overheid nam $5 miljoen in beslag van de bankrekening van Mt. Gox. Ongeveer 650.000 van de gestolen Bitcoin zijn nooit teruggevonden.

MtGox Image

Doorgaan in Verhaler

De FBI en de Secret Service kondigden aan dat het netwerk van Data Processors International, het externe betalingsverwerkingsbedrijf, was geschonden door een onbekende computerhacker. Het is niet duidelijk hoeveel accounts er zijn gecompromitteerd of of die informatie voor frauduleuze doeleinden is gebruikt. Er werden ongeveer 8 miljoen creditcards gestolen. 2,2 miljoen kaarten waren uitgegeven door MasterCard en 3,4 miljoen door Visa.

Een externe betalingsverwerker genaamd Cardsystems Solutions Inc. bevestigde het "beveiligingsincident". In een verklaring werd gezegd dat een hacker in staat was om kwaadaardige code op het systeem te plaatsen en toegang te krijgen tot de bestanden. De organisatie verwerkte destijds $15 miljoen per jaar aan creditcardtransacties en had ten minste 100.000 kleine bedrijven als klant op het moment van de inbreuk. Cardsystems verloor de licentie die het had bij American Express en Visa. Het lek trof 22 miljoen Visa-kaarten en 14 miljoen MasterCard-kaarten. In totaal werden 40 miljoen creditcards gestolen.

Citigroup heeft een dochteronderneming genaamd CitiFinancial. CitiFinancial meldde echter dat een doos met computertapes die via UPS was verzonden, verloren was gegaan. Volgens het bedrijf bevatte die data alleen informatie over consumenten die leningen hadden afgesloten bij Citibank, zoals persoonlijke leningen of schuldconsolidatieleningen. De meerderheid van de getroffenen waren destijds Citibank-leningklanten. Ongeveer 55.000 van de vermiste gegevens behoorden tot afgesloten rekeningen. CitiFinancial Auto, CitiFinancial Mortgage en andere Citigroup-bedrijven werden niet getroffen. 3,9 miljoen gebruikers verloren hun gegevens.

Citibank Image

Doorgaan in Verhaler

De aanval begon toen internetfraudeurs een e-mail naar klanten stuurden, hen misleidend in de veronderstelling dat deze van de bank kwam. De afzender moedigde de klanten aan om hun inloggegevens te verstrekken en kwaadaardige software te downloaden. Gebruikers die de aangevallen bestanden downloadden, werden besmet met het Trojaanse paard-virus. Meer dan 365 individuele Nordea-rekeningen ontvingen betalingen van meer dan 150 miljoen euro, wat gelijk staat aan 171 miljoen dollar. Nordea verbood Bitcoin en is sindsdien betrokken geraakt bij een groot witwasschandaal. Het zou naar verluidt zwart geld hebben ontvangen van twee banken in de Baltische staten.

Nordea Bank Image

Doorgaan in Verhaler

Jérôme Kerviel is een Franse handelaar die in 2008 werd veroordeeld voor het veroorzaken van handelsverliezen, vertrouwensbreuk, valsheid in geschrifte en het ongeoorloofd gebruik van de computer van Société Générale. Jérôme Kerviel heeft de fraude, die destijds $7 miljard waard was, bekend. Kerviel publiceerde in mei 2010 een boek waarin hij beweerde dat zijn superieuren op de hoogte waren van zijn handelsactiviteiten en zei dat de praktijk zeer gebruikelijk was.

Societe Generale Bank Image

Doorgaan in Verhaler

Heartland Payment System, een grote creditcardverwerker, werd aangevallen door een groep die ook verantwoordelijk was voor het datalek bij TJX, een aanval die ook resulteerde in andere grote diefstallen van creditcardgegevens. Deze internationale criminelen bevonden zich in verschillende landen. Ze werden uiteindelijk gepakt en een van hen werd veroordeeld; Albert Gonzales werd veroordeeld tot 20 jaar nadat hij de misdaad had bekend. Albert trok later zijn bekentenis in en beweerde dat hij tijdens de aanval een insider bij de geheime diensten was. 130 miljoen gebruikers verloren hun persoonlijke gegevens. Meer dan $100 miljoen werd terugbetaald aan Visa en Mastercard. Het bedrijf gaf ongeveer $140 miljoen uit om de enorme inbreuk af te handelen. Het kostte $3,5 miljoen om een schikking te treffen met American Express, waarbij de juridische kosten opliepen tot minstens $26 miljoen. 130 miljoen gebruikers verloren hun gegevens.

Heartland payment system Image

Doorgaan in Verhaler

Rescator, een hacker die alleen onder deze naam bekend is, stal de inloggegevens van de HVAC-leverancier die samenwerkte met het IT-netwerk van Target. Hij gebruikte die inloggegevens om toegang te krijgen tot POS-terminals en om gegevens van Target te verzamelen, en stal gedurende een periode van enkele maanden bijna elke kaart. De aanvaller ontvreemdde 11 GB aan uiterst gevoelige gegevens. Dit resulteerde erin dat banken $350 miljoen uitgaven aan het opnieuw uitgeven van kaarten. Openbare bevindingen toonden aan dat het debacle Target meer dan $252 miljoen aan verliezen kostte. 110 miljoen shoppers verloren hun creditcardgegevens.

Target logo Image

Doorgaan in Verhaler

Er wordt beweerd dat een anonieme medewerker van het Korea Credit Bureau toegang had tot verschillende databases van het bedrijf. Deze onbekende werknemer slaagde erin om 18 maanden lang gegevens te stelen door ze in het geheim naar een externe schijf te kopiëren. Kb Kookmin Bank, Lotte Card en Nonghyup werden het zwaarst getroffen door de datadiefstal. Ongeveer 40% van de Zuid-Koreaanse bevolking werd getroffen door de inbreuk. Het feit dat de gegevens niet versleuteld waren, maakte het gemakkelijk om ze te stelen. Bedrijven hadden geen idee dat ze gekopieerd waren totdat het onderzoek hen informeerde over de inbreuk. Bijna een half miljoen klanten vroegen om een nieuwe creditcard. Ongeveer 20 miljoen creditcards gingen verloren.

Volgens de bank zijn de contactgegevens van klanten gecompromitteerd bij de aanval. De inbreuk trof gebruikers van Chase mobile, Chase.com en JPMorgan mobile. Aanklagers beweren dat Andrei Tyurin samenwerkte met een team waartoe ook Gery Shalon, Samuel Aaron en Ziv Orenstein behoorden. Gedurende ongeveer twee maanden hadden de hackers toegang tot het netwerk van de bank zonder te worden gedetecteerd. De aanvallers gebruikten zeer gevoelige gegevens om fraude en aandelencorruptie te plegen, waarmee ze meer dan $100 miljoen aan zwart geld verdienden. Ongeveer 83 miljoen klanten, 76 miljoen huishoudens en 7 miljoen bedrijven werden bestolen. In totaal verloren 166 miljoen gebruikers hun gegevens.

JP Morgan Chase Image

Doorgaan in Verhaler

Onbekende hackers (mogelijk de Lazarus-groep); het feit dat hackers erin slaagden in te breken in het wereldwijde geldoverboekingssysteem van SWIFT was een reden tot grote zorg. Met deze gegevens hadden de hackers de vrije hand om opnames te doen onder de bescherming van het systeem, dat naar verluidt gebruikmaakte van eersteklas beveiligingsmaatregelen. Gelukkig annuleerde Pan Asia Banking de $20 miljoen die het al had ontvangen van de Bangladesh Bank en stuurde die fondsen vervolgens terug naar de New York Fed-rekening van de Bangladesh Bank. Het lijkt erop dat de hackers probeerden het geld over te maken naar de Shalika Foundation. Ze spelden "foundation" echter verkeerd als "fandation".

Bangladesh Bank Logo

Doorgaan in Verhaler

Nirav Modi (beroemd ontwerper en juwelier) spande samen met werknemers van de Punjab National Bank om illegaal 'letters of undertaking' (LoU's) te verkrijgen. Hij gebruikte deze LoU's vervolgens om kortlopende leningen te krijgen van internationale kantoren van andere Indiase banken. Modi vluchtte uit India voordat het schandaal uitbrak. Op het moment van schrijven is hij nog steeds voortvluchtig. Ongeveer 10.000 creditcards en betaalpassen van klanten van de geplaagde bank stonden op internet te koop voor de schokkend lage prijs van 4-5 procent.

Punjab National Bank Image

Doorgaan in Verhaler