История Банковское мошенничество и взломы

Ник Лисон, старший трейдер, работавший в сингапурском офисе Baring Bank, в 1992 году вел роскошный образ жизни, зарабатывая более 50 тысяч фунтов стерлингов в год. Позже в том же году он использовал один из ошибочных счетов банка, чтобы скрыть свои убытки. Затем он совершил серию рискованных сделок и к 1995 году довел убытки до 1,4 миллиарда долларов. Лисону было предъявлено обвинение, он был признан виновным и приговорен к 6,5 годам тюремного заключения. Позже в том же году банк Baring был продан за 1 фунт стерлингов голландскому банку ING. В 1999 году роль Лисона исполнил Юэн Макгрегор в биографическом фильме «Аферист», основанном на книге Лисона 1996 года.

Ewan Mcgregor Image

Продолжить в Рассказчике

Сервер CCB был взломан преступниками и использовался для размещения фишинговых сайтов и кражи данных клиентов eBay. Подозрительное электронное письмо было обнаружено пользователем бесплатной фишинговой панели инструментов Netcraft. Власти использовали это письмо, чтобы найти фишинговые сайты в скрытых каталогах на сервере. Сервер принадлежал шанхайскому отделению China Construction Bank. В сентябре 2004 года Ван Лимин и Ван Сян были казнены за свои преступления в отделении в Чжэнчжоу.

Система электронной почты Epsilon, а также имена и адреса около 60 миллионов пользователей были взломаны злоумышленниками. Конечной целью было получение номеров карт пользователей путем принуждения и получение других конфиденциальных данных. План заключался в использовании комбинации вредоносного ПО, фишинга и злонамеренной тактики. Это был крупнейший взлом данных на тот момент. Epsilon обрабатывает более 40 миллиардов электронных писем для более чем 2200 мировых брендов. В результате взлома было потеряно от 225 миллионов до 4 миллиардов долларов.

Micro-Epsilon Image

Продолжить в Рассказчике

Крупная криптовалютная биржа Mt. Gox была взломана в июне 2011 года. Эксперты полагают, что взлом был совершен с скомпрометированного компьютера, принадлежащего аудитору компании. Александр Винник был главным подозреваемым. Хакеры взломали базу данных клиентов биржи, что дало им доступ к очень важным данным, таким как имена пользователей и пароли 60 000 человек. Эта информация была использована для кражи почти 6% существовавших на тот момент биткоинов. Было украдено более 850 000 биткоинов, 750 000 из которых принадлежали клиентам MGBE. Правительство изъяло 5 миллионов долларов с банковского счета Mt. Gox. Около 650 000 украденных биткоинов так и не были возвращены.

MtGox Image

Продолжить в Рассказчике

ФБР и Секретная служба объявили, что сеть сторонней компании по обработке платежей Data Processors International была взломана неизвестным компьютерным хакером. Неясно, сколько учетных записей было скомпрометировано и использовалась ли какая-либо из этой информации в мошеннических целях. Было украдено около 8 миллионов кредитных карт. 2,2 миллиона карт были выпущены MasterCard, а 3,4 миллиона — Visa.

Сторонний процессор платежей под названием Cardsystems Solutions Inc. подтвердил «инцидент безопасности». В заявлении говорится, что хакер смог внедрить вредоносный код в систему и получить доступ к записям. Компания обрабатывала 15 миллионов долларов в год в виде транзакций по кредитным картам и на момент взлома имела не менее 100 000 клиентов среди малых предприятий. Cardsystems потеряла лицензию American Express и Visa. Взлом затронул 22 миллиона карт Visa и 14 миллионов MasterCard. Было украдено 40 миллионов кредитных карт.

У Citigroup есть дочерняя компания под названием Citifinancial, которая сообщила, что коробка с компьютерными лентами, отправленная через UPS, была утеряна. По данным фирмы, эти данные содержали только информацию о потребителях, которые брали кредиты в Citibank, например, потребительские кредиты или кредиты на консолидацию долга. Большинство пострадавших на тот момент были клиентами по кредитам Citibank. Около 55 000 из пропавших записей принадлежали закрытым счетам. CitiFinancial Auto, CitiFinancial Mortgage и другие компании Citigroup не пострадали. 3,9 миллиона пользователей потеряли свои данные.

Citibank Image

Продолжить в Рассказчике

Атака началась, когда интернет-мошенники разослали клиентам электронное письмо, убедив их в том, что оно пришло из банка. Отправитель призывал клиентов предоставить свои учетные данные и загрузить вредоносное программное обеспечение. Пользователи, загрузившие атакованные файлы, были заражены вирусом-трояном. Более 365 индивидуальных счетов Nordea получили платежи на сумму более 150 миллионов евро, что эквивалентно 171 миллиону долларов. Nordea запретила биткоин и с тех пор оказалась замешана в крупном скандале с отмыванием денег. Предположительно, банк получал «грязные» деньги от двух банков в странах Балтии.

Nordea Bank Image

Продолжить в Рассказчике

Жером Кервьель — французский трейдер, который в 2008 году был осужден за причинение торговых убытков, злоупотребление доверием, подделку документов и несанкционированное использование компьютера Societe Generale. Жером Кервьель признался в мошенничестве, которое на тот момент оценивалось в 7 миллиардов долларов. В мае 2010 года Кервьель опубликовал книгу, в которой утверждал, что его начальство знало о его торговой деятельности, и заявил, что такая практика была очень распространена.

Societe Generale Bank Image

Продолжить в Рассказчике

Heartland Payment System, крупный процессинговый центр кредитных карт, подвергся атаке группы, ответственной также за взлом данных TJX — атака, которая привела к другим крупным кражам данных кредитных карт. Эти международные преступники находились в нескольких странах. В конечном итоге они были пойманы, и один из них был осужден: Альберт Гонсалес был приговорен к 20 годам тюремного заключения после того, как признался в преступлении. Позже Альберт отозвал свое признание, заявив, что во время атаки был информатором секретных служб. 130 миллионов пользователей потеряли свои личные данные. Более 100 миллионов долларов было возмещено Visa и Mastercard. Компания потратила около 140 миллионов долларов на устранение последствий масштабного взлома. Урегулирование спора с American Express обошлось в 3,5 миллиона долларов, а судебные издержки составили не менее 26 миллионов долларов. 130 миллионов пользователей потеряли свои данные.

Heartland payment system Image

Продолжить в Рассказчике

Rescator, хакер, известный только под этим именем, украл учетные данные поставщика систем отопления, вентиляции и кондиционирования (HVAC), который работал с IT-сетью Target. Он использовал эти учетные данные, чтобы получить доступ к POS-терминалам Target и в течение нескольких месяцев похищал данные практически каждой карты. Злоумышленник украл 11 ГБ крайне конфиденциальных данных. В результате банки потратили 350 миллионов долларов на перевыпуск карт. Публичные отчеты показали, что этот провал стоил Target более 252 миллионов долларов убытков. 110 миллионов покупателей потеряли данные своих кредитных карт.

Target logo Image

Продолжить в Рассказчике

Утверждается, что анонимный сотрудник Korea Credit Bureau имел доступ к нескольким базам данных фирмы. Этому неизвестному работнику удавалось красть данные в течение 18 месяцев, тайно копируя их на внешний накопитель. Больше всего от кражи данных пострадали Kb Kookmin Bank, Lotte Card и Nonghyup. Около 40% населения Южной Кореи пострадали от этого взлома. Тот факт, что данные не были зашифрованы, облегчил их кражу. Компании даже не подозревали, что данные были скопированы, пока расследование не сообщило им о взломе. Почти полмиллиона клиентов подали заявки на выпуск новой кредитной карты. Было скомпрометировано около 20 миллионов кредитных карт.

По заявлению банка, в ходе атаки были скомпрометированы контактные данные клиентов. Взлом затронул пользователей Chase mobile, Chase.com и JPMorgan mobile. Прокуроры утверждают, что Андрей Тюрин работал с группой, в которую входили Гери Шалон, Сэмюэл Аарон и Зив Оренштейн. Около двух месяцев хакеры имели доступ к сети банка, оставаясь незамеченными. Злоумышленники использовали крайне конфиденциальные данные для совершения мошенничества и схем манипулирования акциями, заработав на этом более 100 миллионов долларов «грязных» денег. Были украдены данные около 83 миллионов клиентов, 76 миллионов домохозяйств и 7 миллионов предприятий. В общей сложности 166 миллионов пользователей потеряли свои данные.

JP Morgan Chase Image

Продолжить в Рассказчике

Неизвестные хакеры (возможно, группа Lazarus) — тот факт, что хакерам удалось взломать глобальную систему денежных переводов SWIFT, вызвал огромную обеспокоенность. С этими данными хакеры получили свободу действий для совершения выводов средств под защитой системы, которая, как предполагалось, использовала первоклассные меры безопасности. К счастью, Pan Asia Banking отменил перевод 20 миллионов долларов, которые он уже получил от Bangladesh Bank, а затем отправил эти средства обратно на счет Bangladesh Bank в Федеральном резервном банке Нью-Йорка. Похоже, хакеры пытались перевести деньги в фонд Shalika Foundation. Однако они допустили опечатку в слове «foundation», написав его как «fandation».

Bangladesh Bank Logo

Продолжить в Рассказчике

Нирав Моди (известный дизайнер и ювелир) вступил в сговор с сотрудниками Punjab National Bank для незаконного получения аккредитивов (LoU). Затем он использовал эти аккредитивы для получения краткосрочных кредитов в международных отделениях других индийских банков. Моди бежал из Индии до того, как разразился скандал. На момент написания статьи он все еще находится в бегах. Около 10 000 кредитных и дебетовых карт, принадлежащих клиентам этого банка, были выставлены на продажу в интернете по шокирующе низкой цене в 4-5 процентов от номинала.

Punjab National Bank Image

Продолжить в Рассказчике