Istoria Fraude și atacuri bancare

Nick Leeson, un trader senior care lucra la Baring Bank în biroul din Singapore, ducea o viață luxoasă în 1992, câștigând peste 50.000 de lire sterline pe an. Mai târziu în acel an, a folosit unul dintre conturile eronate ale băncii pentru a-și ascunde pierderile. Apoi a făcut o serie de tranzacții riscante și a ajuns la pierderi de 1,4 miliarde de dolari în 1995. Leeson a fost acuzat și găsit vinovat, fiind ulterior condamnat la 6,5 ani de închisoare. Mai târziu în acel an, Baring a fost vândută pentru 1 liră sterlină băncii olandeze ING. În 1999, Leeson a fost interpretat de Ewan McGregor în filmul biografic „Rogue Trader”, bazat pe cartea lui Leeson din 1996.

Ewan Mcgregor Image

Continuă în Povestitor

Serverul CCB a fost piratat de niște infractori și utilizat pentru a găzdui site-uri de phishing și a fura date de la clienții eBay. Un e-mail suspect a fost raportat de un utilizator al barei de instrumente gratuite anti-phishing de la Netcraft. Autoritățile au folosit e-mailul pentru a localiza site-urile de phishing în directoare ascunse de pe un server. Serverul aparținea filialei din Shanghai a Băncii de Construcții a Chinei. În septembrie 2004, Wang Liming și Wang Xiang au fost executați pentru crimele lor în filiala din Zhengzhou.

Sistemul de e-mail al Epsilon, precum și numele și adresele a aproximativ 60 de milioane de utilizatori au fost compromise de niște atacatori. Scopul final a fost obținerea numerelor de card ale utilizatorilor prin constrângere și sustragerea altor date sensibile. Planul a utilizat o combinație de malware, phishing și tactici malițioase. Aceasta a fost cea mai mare breșă de date de la acea vreme. Epsilon gestionează peste 40 de miliarde de e-mailuri pentru mai mult de 2.200 de mărci globale. Aproximativ 225 de milioane de dolari și 4 miliarde de dolari au fost pierdute în urma breșei.

Micro-Epsilon Image

Continuă în Povestitor

Marea bursă de criptomonede Mt. Gox a fost piratată în iunie 2011. Experții consideră că breșa a fost făcută de pe un computer compromis care aparținea unui auditor al companiei. Alexander Vinnik a fost principalul suspect. Hackerii au spart baza de date a clienților bursei, ceea ce le-a oferit acces la date foarte importante, cum ar fi numele de utilizator și parolele a 60.000 de persoane. Aceste informații au fost folosite pentru a fura aproape 6% din Bitcoin-ul existent la acea vreme. Peste 850.000 de Bitcoin au fost furați, 750.000 dintre aceștia aparținând clienților MGBE. 5 milioane de dolari au fost confiscați de guvern din contul bancar MT. Gox. Aproximativ 650.000 din Bitcoin-ul furat nu a fost recuperat niciodată.

MtGox Image

Continuă în Povestitor

FBI-ul și serviciile secrete au anunțat că rețeaua Data Processors International, compania terță de procesare a plăților, a fost încălcată de un hacker necunoscut. Nu este clar câte conturi au fost compromise sau dacă vreuna dintre aceste informații a fost folosită în scopuri frauduloase. Aproximativ 8 milioane de carduri de credit au fost furate. 2,2 milioane de carduri au fost emise de MasterCard și 3,4 milioane au fost emise de Visa.

Un procesor de plăți extern numit CardSystems Solutions Inc. a confirmat „incidentul de securitate”. Într-un anunț, se precizează că un hacker a reușit să introducă cod malițios în sistemul său și să acceseze fișierele. Compania procesa 15 milioane de dolari pe an în tranzacții cu carduri de credit și avea cel puțin 100.000 de mici companii drept clienți în momentul breșei. CardSystems și-a pierdut licența pe care o avea cu American Express și Visa. Breșa a afectat 22 de milioane de carduri Visa și 14 milioane de carduri MasterCard. 40 de milioane de carduri de credit au fost furate.

Cunoscutul grup Citigroup are o subsidiară numită CitiFinancial, însă CitiFinancial a raportat că o cutie cu benzi magnetice de calculator trimisă prin UPS a fost pierdută. Conform firmei, acele date includeau doar informații despre consumatorii care au contractat împrumuturi de la Citibank, cum ar fi împrumuturi personale sau credite de consolidare a datoriilor. Majoritatea persoanelor afectate erau clienți ai împrumuturilor Citibank la acea vreme. Aproximativ 55.000 dintre conturile pierdute aparțineau unor conturi închise. CitiFinancial Auto, CitiFinancial Mortgage și alte companii Citigroup nu au fost afectate. 3,9 milioane de utilizatori și-au pierdut datele.

Citibank Image

Continuă în Povestitor

Atacul a început când fraudatorii de pe internet au trimis un e-mail clienților, păcălindu-i să creadă că provine de la bancă. Expeditorul a încurajat clienții să furnizeze informațiile de autentificare și să descarce un software malițios. Utilizatorii care au descărcat fișierele atacate au fost infectați cu virusul Trojan. Peste 365 de conturi individuale Nordea au primit plăți de peste 150 de milioane de euro, echivalentul a 171 de milioane de dolari. Nordea a interzis Bitcoin și de atunci a fost implicată într-un scandal major de spălare de bani. Se presupune că a primit bani murdari de la două bănci din zona baltică.

Nordea Bank Image

Continuă în Povestitor

Jerome Kerviel este un trader francez care a fost condamnat în 2008 pentru provocarea unor pierderi comerciale, abuz de încredere, fals și utilizarea neautorizată a computerului Societe Generale. Jerome Kerviel a recunoscut frauda, care valora 7 miliarde de dolari la acea vreme. Kerviel a publicat o carte în mai 2010, în care a susținut că superiorii săi știau despre activitățile sale de tranzacționare și a declarat că practica era foarte comună.

Societe Generale Bank Image

Continuă în Povestitor

Heartland Payment System, un important procesator de carduri de credit, a fost atacat de un grup responsabil și pentru încălcarea datelor TJX, un atac care a dus și la alte furturi mari de date de carduri de credit. Acești infractori internaționali se aflau în mai multe țări. În cele din urmă au fost prinși și unul dintre ei a fost condamnat; Albert Gonzales a fost condamnat la 20 de ani după ce a mărturisit crima. Albert și-a retras ulterior mărturisirea, susținând că a fost un informator al serviciilor secrete în timpul atacului. 130 de milioane de utilizatori și-au pierdut datele cu caracter personal. Peste 100 de milioane de dolari au fost rambursați către Visa și Mastercard. Compania a cheltuit aproximativ 140 de milioane de dolari pentru a face față încălcării masive. A costat 3,5 milioane de dolari soluționarea cu American Express, taxele legale ridicându-se la cel puțin 26 de milioane de dolari. 130 de milioane de utilizatori și-au pierdut datele.

Heartland payment system Image

Continuă în Povestitor

Rescator, un hacker cunoscut doar sub acest nume, a furat credențialele de autentificare de la furnizorul HVAC care lucra cu rețeaua IT a Target. El a folosit acele credențiale pentru a obține acces la terminalele POS și pentru a colecta datele Target, sustrăgând aproape fiecare card pe o perioadă de câteva luni. Atacatorul a sustras 11 GB de date extrem de sensibile. Acest lucru a dus la cheltuirea a 350 de milioane de dolari de către bănci pentru reemiterea cardurilor. Constatările publice au arătat că dezastrul a costat Target peste 252 de milioane de dolari în pierderi. 110 milioane de cumpărători și-au pierdut datele cardului de credit.

Target logo Image

Continuă în Povestitor

Se presupune că un angajat anonim al Korea Credit Bureau a avut acces la mai multe baze de date ale firmei. Acest lucrător necunoscut a reușit să fure date timp de 18 luni, copiindu-le în secret pe o unitate externă. Kb Kookmin Bank, Lotte Card și Nonghyup au fost cele mai afectate de furtul de date. Aproximativ 40% din populația Coreei de Sud a fost afectată de breșă. Faptul că datele nu erau criptate a făcut ca acestea să fie ușor de furat. Companiile nu au avut nicio idee că datele au fost copiate până când ancheta nu le-a informat despre breșă. Aproape jumătate de milion de clienți au solicitat emiterea unui nou card de credit. Aproximativ 20 de milioane de carduri de credit au fost pierdute.

Potrivit băncii, datele de contact ale clienților au fost compromise în atac. Breșa a afectat utilizatorii Chase mobile, Chase.com și JPMorgan mobile. Procurorii susțin că Andrei Tyurin a lucrat cu o echipă care îi includea pe Gery Shalon, Samuel Aaron și Ziv Orenstein. Timp de aproximativ două luni, hackerii au avut acces la rețeaua băncii fără a fi detectați. Atacatorii au folosit date extrem de sensibile pentru a comite fraude și scheme de manipulare a acțiunilor, câștigând peste 100 de milioane de dolari din bani murdari. Aproximativ 83 de milioane de clienți, 76 de milioane de gospodării și 7 milioane de afaceri au fost victimele furtului. În total, 166 de milioane de utilizatori și-au pierdut datele.

JP Morgan Chase Image

Continuă în Povestitor

Hackeri necunoscuți (posibil grupul Lazarus); faptul că hackerii au reușit să pătrundă în sistemul global de transfer de bani SWIFT a fost un motiv de mare îngrijorare. Cu aceste date, hackerii au avut mână liberă să facă retrageri sub protecția sistemului, care se presupunea că folosește măsuri de securitate de top. Din fericire, Pan Asia Banking a anulat cei 20 de milioane de dolari pe care îi primise deja de la Bangladesh Bank, apoi a trimis acele fonduri înapoi în contul Bangladesh Bank de la New York Fed. Se pare că hackerii au încercat să transfere banii către Shalika Foundation. Totuși, au scris greșit „foundation” ca „fandation”.

Bangladesh Bank Logo

Continuă în Povestitor

Nirav Modi (celebru designer și bijutier) a conspirat cu angajați ai Punjab National Bank pentru a obține ilegal scrisori de garanție (LoU). El a folosit apoi aceste LoU-uri pentru a obține împrumuturi pe termen scurt de la birourile internaționale ale altor bănci indiene. Modi a fugit din India înainte ca scandalul să izbucnească. La momentul redactării acestui text, el este încă fugar. Aproximativ 10.000 de carduri de credit și debit aparținând clienților băncii aflate în dificultate au fost scoase la vânzare pe internet la un preț șocant de mic de 4-5 procente.

Punjab National Bank Image

Continuă în Povestitor