História de Fraudes e Hacks Bancários

Nick Leeson, um operador sênior que trabalhava no Baring Bank no escritório de Singapura, vivia uma vida de luxo em 1992, ganhando mais de £50 mil por ano. Mais tarde naquele ano, ele usou uma das contas com erro do banco para esconder suas perdas. Ele então realizou uma série de negociações arriscadas e atingiu perdas de US$ 1,4 bilhão em 1995. Leeson foi acusado e considerado culpado, sendo posteriormente condenado a 6,5 anos de prisão. Mais tarde naquele ano, o Baring foi vendido por £1 para o banco holandês ING. Em 1999, Leeson foi interpretado por Ewan McGregor na cinebiografia "A Fraude" (Rogue Trader), baseada no livro de Leeson de 1996.

Ewan Mcgregor Image

Continuar no Contador de Histórias

O servidor do CCB foi hackeado por criminosos e usado para hospedar sites de phishing e roubar dados de clientes do eBay. Um e-mail suspeito foi denunciado por um usuário da barra de ferramentas de phishing gratuita da Netcraft. As autoridades usaram o e-mail para localizar os sites de phishing em diretórios ocultos em um servidor. O servidor pertencia à agência de Xangai do China Construction Bank. Em setembro de 2004, Wang Liming e Wang Xiang foram executados por seus crimes na agência de Zhengzhou.

O sistema de e-mail da Epsilon e os nomes e endereços de cerca de 60 milhões de usuários foram invadidos por atacantes. O objetivo final era obter os números de cartão dos usuários forçando-os e obter outros dados confidenciais. O plano usava uma combinação de malware, phishing e táticas maliciosas. Essa foi a maior violação de dados daquela época. A Epsilon gerencia mais de 40 bilhões de e-mails para mais de 2.200 marcas globais. Cerca de US$ 225 milhões e US$ 4 bilhões foram perdidos na violação.

Micro-Epsilon Image

Continuar no Contador de Histórias

A grande corretora de criptomoedas Mt. Gox foi hackeada em junho de 2011. Especialistas acreditam que a violação foi feita a partir de um computador comprometido pertencente a um auditor da empresa. Alexander Vinnik foi o principal suspeito. Hackers invadiram o banco de dados de clientes da corretora, o que lhes deu acesso a dados muito importantes, como nomes de usuário e senhas de 60.000 pessoas. Essas informações foram usadas para roubar quase 6% do Bitcoin existente na época. Mais de 850.000 Bitcoins foram roubados, 750.000 deles pertenciam a clientes da MGBE. US$ 5 milhões foram apreendidos pelo governo da conta bancária do Mt. Gox. Cerca de 650.000 dos Bitcoins roubados nunca foram recuperados.

MtGox Image

Continuar no Contador de Histórias

O FBI e o serviço secreto anunciaram que a rede da Data Processors International, a empresa de processamento de pagamentos de terceiros, foi violada por um hacker desconhecido. Não está claro quantas contas foram comprometidas ou se alguma dessas informações foi usada para fins fraudulentos. Cerca de 8 milhões de cartões de crédito foram roubados. 2,2 milhões de cartões foram emitidos pela MasterCard e 3,4 milhões foram emitidos pela Visa.

Uma processadora de pagamentos externa chamada Cardsystem Solution Inc. confirmou o "incidente de segurança". Em um comunicado, foi dito que um programador teve a opção de colocar código malicioso em seu sistema e acessar seus registros. A organização processava US$ 15 milhões por ano em transações de cartão de crédito e tinha pelo menos 100.000 pequenas empresas como clientes no momento da violação. A Cardsystem perdeu a licença que tinha com a American Express e a Visa. A ruptura afetou 22 milhões de cartões Visa e 14 milhões de MasterCard. 40 milhões de cartões de crédito foram levados.

O Citigroup tem uma subsidiária chamada Citifinancial, no entanto, a Citifinancial relatou que uma caixa de fitas de computador enviada via UPS havia sido perdida. Esses dados incluíam apenas informações sobre consumidores que haviam feito empréstimos com o Citibank, como empréstimos pessoais ou empréstimos de consolidação de dívidas, de acordo com a empresa. A maioria das pessoas afetadas eram clientes de empréstimos do Citibank na época. Cerca de 55.000 dos dados perdidos pertenciam a contas encerradas. A CitiFinancial Auto, a CitiFinancial Mortgage e outras empresas do Citigroup não foram afetadas. 3,9 milhões de usuários perderam seus dados.

Citibank Image

Continuar no Contador de Histórias

O ataque começou quando fraudadores da internet enviaram um e-mail aos clientes, enganando-os ao fazê-los acreditar que vinha do banco. O remetente incentivou os clientes a fornecer suas informações de login e baixar um software malicioso. Os usuários que baixaram os arquivos atacados foram infectados pelo vírus Trojan. Mais de 365 contas individuais do Nordea receberam pagamentos superiores a 150 milhões de euros, equivalentes a US$ 171 milhões. O Nordea baniu o Bitcoin e, desde então, foi pego em um grande escândalo de lavagem de dinheiro. Supostamente, recebeu dinheiro sujo de dois bancos no Báltico.

Nordea Bank Image

Continuar no Contador de Histórias

Jérôme Kerviel é um operador francês que foi condenado em 2008 por causar prejuízos comerciais, quebra de confiança, falsificação e uso não autorizado do computador do Société Générale. Jérôme Kerviel confessou a fraude, que valia US$ 7 bilhões na época. Kerviel publicou um livro em maio de 2010, no qual alegou que seus superiores sabiam de suas atividades comerciais e disse que a prática era muito comum.

Societe Generale Bank Image

Continuar no Contador de Histórias

A Heartland Payment System, uma grande processadora de cartões de crédito, foi atacada por um grupo também responsável pela violação de dados da TJX, um ataque que também resultou em outros grandes roubos de dados de cartões de crédito. Esses criminosos internacionais estavam localizados em vários países. Eventualmente, foram capturados e um deles foi condenado; Albert Gonzales foi sentenciado a 20 anos após confessar o crime. Albert mais tarde retirou sua confissão, alegando que era um informante do serviço secreto durante o ataque. 130 milhões de usuários perderam seus dados pessoais. Mais de US$ 100 milhões foram reembolsados à Visa e Mastercard. A empresa gastou cerca de US$ 140 milhões para lidar com a violação massiva. Custou US$ 3,5 milhões para chegar a um acordo com a American Express, com taxas legais totalizando pelo menos US$ 26 milhões. 130 milhões de usuários perderam seus dados.

Heartland payment system Image

Continuar no Contador de Histórias

Rescator, um hacker conhecido apenas por este nome, roubou as credenciais de login do fornecedor de HVAC que trabalhava com a rede de TI da Target. Ele usou essas credenciais para obter acesso aos terminais de PDV e coletar dados da Target, roubando quase todos os cartões durante um período de vários meses. O invasor furtou 11 GB de dados extremamente confidenciais. Isso resultou em bancos gastando US$ 350 milhões na reemissão de cartões. Descobertas públicas mostraram que o desastre custou à Target mais de US$ 252 milhões em perdas. 110 milhões de compradores perderam os dados de seus cartões de crédito.

Target logo Image

Continuar no Contador de Histórias

Alega-se que um funcionário anônimo do Korea Credit Bureau teve acesso a vários bancos de dados da empresa. Esse funcionário desconhecido conseguiu roubar dados por 18 meses, copiando-os secretamente para uma unidade externa. O Kb Kookmin Bank, o Lotte Card e o Nonghyup foram os mais atingidos pelo roubo de dados. Cerca de 40% da população da Coreia do Sul foi afetada pela violação. O fato de os dados não estarem criptografados facilitou o roubo. As empresas não tinham ideia de que os dados haviam sido copiados até que a investigação as informou sobre a violação. Quase meio milhão de clientes solicitaram a emissão de um novo cartão de crédito. Cerca de 20 milhões de cartões de crédito foram perdidos.

De acordo com o banco, os dados de contato dos clientes foram comprometidos no ataque. A violação afetou os usuários do Chase mobile, Chase.com e JPMorgan mobile. Os promotores alegam que Andrei Tyurin trabalhou com uma equipe que incluía Gery Shalon, Samuel Aaron e Ziv Orenstein. Por cerca de dois meses, os hackers tiveram acesso à rede do banco sem serem detectados. Os invasores usaram dados altamente confidenciais para perpetrar fraudes e esquemas de manipulação de ações, ganhando mais de US$ 100 milhões em dinheiro sujo. Cerca de 83 milhões de clientes, 76 milhões de famílias e 7 milhões de empresas foram roubados. Um total de 166 milhões de usuários perderam seus dados.

JP Morgan Chase Image

Continuar no Contador de Histórias

Hackers desconhecidos (possivelmente o grupo Lazarus); o fato de os hackers terem conseguido invadir o sistema global de transferência de dinheiro SWIFT foi motivo de grande preocupação. Com esses dados, os hackers tiveram liberdade para fazer retiradas sob a proteção do sistema, que supostamente empregava medidas de segurança de primeira linha. Felizmente, o Pan Asia Banking cancelou os US$ 20 milhões que já havia recebido do Bangladesh Bank e enviou esses fundos de volta para a conta do Bangladesh Bank no Fed de Nova York. Parece que os hackers tentaram transferir o dinheiro para a Shalika Foundation. No entanto, eles escreveram "foundation" incorretamente como "fandation".

Bangladesh Bank Logo

Continuar no Contador de Histórias

Nirav Modi (famoso designer e joalheiro) conspirou com funcionários do Punjab National Bank para obter ilegalmente cartas de crédito (LoUs). Ele então usou essas LoUs para obter empréstimos de curto prazo de escritórios internacionais de outros bancos indianos. Modi fugiu da Índia antes que o escândalo viesse à tona. No momento em que este artigo foi escrito, ele ainda é um fugitivo. Cerca de 10.000 cartões de crédito e débito pertencentes a clientes do banco em dificuldades estavam à venda na internet pelo preço chocantemente baixo de 4-5 por cento.

Punjab National Bank Image

Continuar no Contador de Histórias