Historia Oszustwa i włamania bankowe

Nick Leeson, starszy makler pracujący w oddziale Baring Bank w Singapurze, w 1992 roku wiódł wystawne życie, zarabiając ponad 50 tys. funtów rocznie. Jeszcze w tym samym roku wykorzystał jedno z błędnych kont banku, aby ukryć swoje straty. Następnie przeprowadził serię ryzykownych transakcji, które do 1995 roku doprowadziły do strat rzędu 1,4 miliarda dolarów. Leeson został oskarżony i uznany za winnego, a następnie skazany na 6,5 roku więzienia. W tym samym roku bank Baring został sprzedany za 1 funta holenderskiemu bankowi ING. W 1999 roku w postać Leesona wcielił się Ewan McGregor w filmie biograficznym „Spekulant” (ang. Rogue Trader), który powstał na podstawie książki Leesona z 1996 roku.

Ewan Mcgregor Image

Kontynuuj w Storyteller

Serwer CCB został zhakowany przez przestępców i wykorzystany do hostowania stron phishingowych oraz kradzieży danych klientów serwisu eBay. Podejrzana wiadomość e-mail została zgłoszona przez użytkownika darmowego paska narzędzi phishingowych Netcraft. Władze wykorzystały tę wiadomość, aby zlokalizować strony phishingowe w ukrytych katalogach na serwerze. Serwer należał do szanghajskiego oddziału China Construction Bank. We wrześniu 2004 roku Wang Liming i Wang Xiang zostali straceni za swoje przestępstwa w oddziale w Zhengzhou.

System poczty elektronicznej firmy Epsilon oraz nazwiska i adresy około 60 milionów użytkowników zostały przejęte przez atakujących. Ostatecznym celem było uzyskanie numerów kart użytkowników poprzez wymuszenie oraz zdobycie innych wrażliwych danych. Plan zakładał wykorzystanie kombinacji złośliwego oprogramowania, phishingu i innych szkodliwych taktyk. Było to największe naruszenie danych w tamtym czasie. Epsilon obsługuje ponad 40 miliardów wiadomości e-mail dla ponad 2200 globalnych marek. W wyniku naruszenia straty wyniosły od 225 milionów do 4 miliardów dolarów.

Micro-Epsilon Image

Kontynuuj w Storyteller

Duża giełda kryptowalut Mt. Gox została zhakowana w czerwcu 2011 roku. Eksperci uważają, że do włamania doszło z zainfekowanego komputera należącego do audytora firmy. Głównym podejrzanym był Aleksander Winnik. Hakerzy włamali się do bazy danych klientów giełdy, co dało im dostęp do bardzo ważnych danych, takich jak nazwy użytkowników i hasła 60 000 osób. Informacje te zostały wykorzystane do kradzieży prawie 6% istniejących wówczas Bitcoinów. Skradziono ponad 850 000 Bitcoinów, z czego 750 000 należało do klientów MGBE. Rząd zajął 5 milionów dolarów z konta bankowego Mt. Gox. Około 650 000 skradzionych Bitcoinów nigdy nie zostało odzyskanych.

MtGox Image

Kontynuuj w Storyteller

FBI i Secret Service ogłosiły, że sieć Data Processors International, zewnętrznej firmy przetwarzającej płatności, została naruszona przez nieznanego hakera komputerowego. Nie jest jasne, ile kont zostało przejętych ani czy jakiekolwiek z tych informacji zostały wykorzystane do celów oszukańczych. Skradziono około 8 milionów kart kredytowych. 2,2 mln kart zostało wydanych przez MasterCard, a 3,4 mln przez Visę.

Zewnętrzny podmiot przetwarzający płatności o nazwie CardSystems Solutions Inc. potwierdził „incydent bezpieczeństwa”. W oświadczeniu stwierdzono, że hakerowi udało się umieścić złośliwy kod w systemie i uzyskać dostęp do plików. Firma przetwarzała rocznie transakcje kartami płatniczymi o wartości 15 mln USD i w momencie naruszenia miała co najmniej 100 000 klientów będących małymi firmami. CardSystems straciła licencję, którą posiadała od American Express i Visa. Naruszenie dotknęło 22 mln kart Visa i 14 mln kart MasterCard. Skradziono dane 40 milionów kart płatniczych.

Citigroup posiada spółkę zależną o nazwie CitiFinancial, która poinformowała, że pudełko z taśmami komputerowymi wysłane za pośrednictwem UPS zaginęło. Według firmy dane te zawierały wyłącznie informacje o konsumentach, którzy zaciągnęli pożyczki w Citibank, takie jak pożyczki osobiste lub pożyczki konsolidacyjne. Większość osób, których dotyczyło zdarzenie, była w tamtym czasie klientami pożyczkowymi Citibank. Około 55 000 zaginionych rekordów dotyczyło zamkniętych kont. CitiFinancial Auto, CitiFinancial Mortgage oraz inne spółki Citigroup nie zostały dotknięte tym zdarzeniem. 3,9 miliona użytkowników straciło swoje dane.

Citibank Image

Kontynuuj w Storyteller

Atak rozpoczął się, gdy oszuści internetowi wysłali do klientów wiadomość e-mail, wprowadzając ich w błąd, że pochodzi ona z banku. Nadawca zachęcał klientów do podania danych logowania i pobrania złośliwego oprogramowania. Użytkownicy, którzy pobrali zaatakowane pliki, zostali zainfekowani wirusem typu koń trojański. Ponad 365 indywidualnych kont Nordea otrzymało płatności na kwotę ponad 150 milionów euro, co stanowi równowartość 171 milionów dolarów. Nordea zakazała używania Bitcoina i od tego czasu została uwikłana w poważny skandal związany z praniem brudnych pieniędzy. Rzekomo otrzymywała brudne pieniądze z dwóch banków w krajach bałtyckich.

Nordea Bank Image

Kontynuuj w Storyteller

Jerome Kerviel to francuski trader, który w 2008 roku został skazany za spowodowanie strat handlowych, nadużycie zaufania, fałszerstwo oraz nieautoryzowane użycie komputera Societe Generale. Jerome Kerviel przyznał się do oszustwa, którego wartość w tamtym czasie wynosiła 7 miliardów dolarów. W maju 2010 roku Kerviel opublikował książkę, w której twierdził, że jego przełożeni wiedzieli o jego działaniach handlowych i stwierdził, że taka praktyka była bardzo powszechna.

Societe Generale Bank Image

Kontynuuj w Storyteller

Heartland Payment System, główny procesor kart kredytowych, został zaatakowany przez grupę odpowiedzialną również za naruszenie danych TJX – atak, który doprowadził także do innych wielkich kradzieży danych kart kredytowych. Ci międzynarodowi przestępcy znajdowali się w kilku krajach. Ostatecznie zostali złapani, a jeden z nich, Albert Gonzales, został skazany na 20 lat więzienia po przyznaniu się do winy. Albert później wycofał swoje zeznania, twierdząc, że podczas ataku był informatorem służb specjalnych. 130 milionów użytkowników straciło swoje dane osobowe. Ponad 100 milionów dolarów zostało zwróconych firmom Visa i Mastercard. Firma wydała około 140 milionów dolarów na uporanie się z ogromnym naruszeniem. Ugoda z American Express kosztowała 3,5 miliona dolarów, a koszty prawne wyniosły co najmniej 26 milionów dolarów. 130 milionów użytkowników straciło swoje dane.

Heartland payment system Image

Kontynuuj w Storyteller

Rescator, haker znany tylko pod tym pseudonimem, ukradł dane logowania od dostawcy usług HVAC, który współpracował z siecią IT firmy Target. Wykorzystał te dane, aby uzyskać dostęp do terminali POS i przejąć dane klientów Target, kradnąc informacje z niemal każdej karty w ciągu kilku miesięcy. Atakujący wykradł 11 GB niezwykle wrażliwych danych. Skutkowało to wydaniem przez banki 350 milionów dolarów na ponowne wydanie kart. Publiczne raporty wykazały, że debakl kosztował Target ponad 252 miliony dolarów strat. 110 milionów kupujących straciło dane swoich kart kredytowych.

Target logo Image

Kontynuuj w Storyteller

Podejrzewa się, że anonimowy pracownik Korea Credit Bureau miał dostęp do kilku baz danych firmy. Temu nieznanemu pracownikowi udało się kraść dane przez 18 miesięcy, potajemnie kopiując je na zewnętrzny dysk. Kb Kookmin Bank, Lotte Card oraz Nonghyup najbardziej ucierpiały w wyniku kradzieży danych. Około 40% populacji Korei Południowej zostało dotkniętych tym naruszeniem. Fakt, że dane nie były zaszyfrowane, ułatwił ich kradzież. Firmy nie miały pojęcia, że dane zostały skopiowane, dopóki śledztwo nie poinformowało ich o naruszeniu. Prawie pół miliona klientów złożyło wniosek o wydanie nowej karty kredytowej. Utracono około 20 milionów kart kredytowych.

Według banku, w ataku zostały naruszone dane kontaktowe klientów. Naruszenie dotknęło użytkowników Chase mobile, Chase.com oraz JPMorgan mobile. Prokuratorzy twierdzą, że Andriej Tiurin współpracował z grupą, w skład której wchodzili Gery Shalon, Samuel Aaron i Ziv Orenstein. Przez około dwa miesiące hakerzy mieli dostęp do sieci banku bez wykrycia. Atakujący wykorzystali wysoce wrażliwe dane do popełniania oszustw i manipulacji giełdowych, zarabiając na tym ponad 100 milionów dolarów brudnych pieniędzy. Skradziono dane około 83 milionów klientów, 76 milionów gospodarstw domowych i 7 milionów firm. Łącznie 166 milionów użytkowników straciło swoje dane.

JP Morgan Chase Image

Kontynuuj w Storyteller

Nieznani hakerzy (prawdopodobnie grupa Lazarus) – fakt, że hakerom udało się włamać do globalnego systemu transferu pieniędzy SWIFT, był powodem ogromnego niepokoju. Dzięki tym danym hakerzy mieli wolną rękę w dokonywaniu wypłat pod ochroną systemu, który rzekomo stosował najwyższej klasy środki bezpieczeństwa. Na szczęście Pan Asia Banking anulował 20 milionów dolarów, które już otrzymał z Bangladesh Bank, a następnie odesłał te środki z powrotem na konto Bangladesh Bank w nowojorskim Fedzie. Wygląda na to, że hakerzy próbowali przelać pieniądze do Shalika Foundation. Jednak błędnie napisali słowo „foundation” jako „fandation”.

Bangladesh Bank Logo

Kontynuuj w Storyteller

Nirav Modi (słynny projektant i jubiler) spiskował z pracownikami Punjab National Bank, aby nielegalnie uzyskać listy gwarancyjne (LoU). Następnie wykorzystał te listy do uzyskania krótkoterminowych pożyczek z międzynarodowych oddziałów innych indyjskich banków. Modi uciekł z Indii, zanim wybuchł skandal. W momencie pisania tego tekstu wciąż jest zbiegiem. Około 10 000 kart kredytowych i debetowych należących do klientów banku było wystawionych na sprzedaż w internecie za szokująco niską cenę 4-5 procent.

Punjab National Bank Image

Kontynuuj w Storyteller