Bankacılık Dolandırıcılıkları ve Siber Saldırıları Tarihi

Baring Bank'ın Singapur ofisinde çalışan kıdemli bir tüccar olan Nick Leeson, 1992 yılında yılda 50 bin sterlinden fazla kazandığı için lüks bir hayat yaşıyordu. Aynı yılın ilerleyen dönemlerinde, kayıplarını gizlemek için bankanın hatalı hesaplarından birini kullandı. Ardından bir dizi riskli işlem yaptı ve 1995 yılında 1,4 milyar dolarlık zarara ulaştı. Leeson suçlandı, suçlu bulundu ve 6,5 yıl hapis cezasına çarptırıldı. Aynı yılın ilerleyen dönemlerinde Baring, Hollanda bankası ING'ye 1 sterline satıldı. 1999'da Leeson'ın 1996 tarihli kitabına dayanan "Rogue Trader" adlı biyografik filmde, Leeson karakterini Ewan McGregor canlandırdı.

Ewan Mcgregor Image

Hikaye Anlatıcıda Devam Et

CCB'nin sunucusu bazı suçlular tarafından hacklendi ve kimlik avı sitelerine ev sahipliği yapmak ve eBay müşterilerinden veri çalmak için kullanıldı. Netcraft'ın ücretsiz kimlik avı araç çubuğu kullanıcısı tarafından şüpheli bir e-posta bildirildi. Yetkililer, e-postayı kullanarak bir sunucudaki gizli dizinlerde bulunan kimlik avı sitelerinin yerini tespit etti. Sunucu, China Construction Bank'ın Şanghay şubesine aitti. Eylül 2004'te Wang Liming ve Wang Xiang, Zhengzhou şubesindeki suçlarından dolayı idam edildiler.

Epsilon'un e-posta sistemi ile yaklaşık 60 milyon kullanıcının isim ve adresleri bazı saldırganlar tarafından ele geçirildi. Nihai hedef, kullanıcıları zorlayarak kart numaralarını almak ve diğer hassas verilere ulaşmaktı. Plan, kötü amaçlı yazılım, kimlik avı ve kötü niyetli taktiklerin bir kombinasyonunu kullanıyordu. Bu, o dönemdeki en büyük veri ihlaliydi. Epsilon, 2.200'den fazla küresel marka için 40 milyardan fazla e-postayı yönetmektedir. İhlalde yaklaşık 225 milyon dolar ile 4 milyar dolar arasında kayıp yaşandı.

Micro-Epsilon Image

Hikaye Anlatıcıda Devam Et

Mt. Gox'un büyük kripto para borsası Haziran 2011'de hacklendi. Uzmanlar, ihlalin bir şirket denetçisine ait ele geçirilmiş bir bilgisayardan yapıldığına inanıyor. Alexander Vinnik ana şüpheliydi. Bilgisayar korsanları borsa müşteri veritabanına girerek 60.000 kişinin kullanıcı adı ve şifreleri gibi çok önemli verilere erişim sağladı. Bu bilgiler, o dönemde var olan Bitcoin'lerin yaklaşık %6'sını çalmak için kullanıldı. 850.000'den fazla Bitcoin çalındı ve bunların 750.000'i MGBE müşterilerine aitti. Hükümet, Mt. Gox banka hesabından 5 milyon dolara el koydu. Çalınan Bitcoin'lerin yaklaşık 650.000'i asla geri alınamadı.

MtGox Image

Hikaye Anlatıcıda Devam Et

FBI ve Gizli Servis, üçüncü taraf ödeme işleme şirketi Data Processors International'ın ağının bilinmeyen bir bilgisayar korsanı tarafından ihlal edildiğini duyurdu. Kaç hesabın ele geçirildiği veya bu bilgilerin herhangi birinin dolandırıcılık amacıyla kullanılıp kullanılmadığı net değil. Yaklaşık 8 milyon kredi kartı çalındı. 2,2 milyon kart MasterCard, 3,4 milyon kart ise Visa tarafından verilmişti.

Card Systems Solution Inc. adlı bir dış ödeme işlemcisi, bir "güvenlik olayı" olduğunu doğruladı. Yapılan açıklamada, bir bilgisayar korsanının sistemine kötü amaçlı kod yerleştirmeyi başardığı ve kayıtlarına eriştiği belirtildi. Şirket o dönemde kredi kartı işlemlerinde yıllık 15 milyon dolar işlem hacmine sahipti ve en az 100.000 küçük işletme müşterisi bulunuyordu. Card Systems, American Express ve Visa ile olan lisansını kaybetti. İhlal 22 milyon Visa kartını ve 14 milyon MasterCard'ı etkiledi. Toplamda 40 milyon kredi kartı çalındı.

Citigroup'un Citifinancial adında bir yan kuruluşu bulunmaktadır; ancak Citifinancial, UPS aracılığıyla gönderilen bir kutu bilgisayar bandının kaybolduğunu bildirdi. Şirkete göre bu veriler yalnızca Citibank'tan kişisel kredi veya borç yapılandırma kredisi gibi kredi kullanan tüketicilerin bilgilerini içeriyordu. Etkilenen kişilerin çoğunluğu o dönemdeki Citibank kredi müşterileriydi. Kayıp verilerin yaklaşık 55.000'i kapatılmış hesaplara aitti. CitiFinancial Auto, CitiFinancial Mortgage ve diğer Citigroup şirketleri etkilenmedi. 3,9 milyon kullanıcı verilerini kaybetti.

Citibank Image

Hikaye Anlatıcıda Devam Et

Saldırı, internet dolandırıcılarının müşterilere bankadan geliyormuş gibi görünen bir e-posta göndermesiyle başladı. Gönderici, müşterileri giriş bilgilerini vermeye ve kötü amaçlı bir yazılım indirmeye teşvik etti. Saldırıya uğrayan dosyaları indiren kullanıcılar Truva atı virüsü ile enfekte oldu. 365'ten fazla bireysel Nordea hesabı üzerinden 171 milyon dolara eşdeğer 150 milyon Euro'dan fazla ödeme yapıldı. Nordea, Bitcoin'i yasakladı ve o zamandan beri büyük bir kara para aklama skandalına karıştı. Bankanın Baltık ülkelerindeki iki bankadan kirli para aldığı iddia ediliyor.

Nordea Bank Image

Hikaye Anlatıcıda Devam Et

Jerome Kerviel, 2008 yılında ticari kayba neden olmak, güveni kötüye kullanmak, sahtecilik ve Societe Generale'in bilgisayarını yetkisiz kullanmaktan suçlu bulunan Fransız bir tüccardır. Jerome Kerviel, o dönemde 7 milyar dolar değerinde olan dolandırıcılığı itiraf etti. Kerviel, Mayıs 2010'da yayınladığı bir kitapta, üstlerinin ticari faaliyetlerinden haberdar olduğunu iddia etti ve bu uygulamanın çok yaygın olduğunu söyledi.

Societe Generale Bank Image

Hikaye Anlatıcıda Devam Et

Önemli bir kredi kartı işlemcisi olan Heartland Payment System, TJX verilerini ihlal etmekten de sorumlu olan bir grup tarafından saldırıya uğradı; bu saldırı, diğer kredi kartı verilerinin de büyük çapta çalınmasıyla sonuçlandı. Bu uluslararası suçlular birkaç farklı ülkede bulunuyordu. Sonunda yakalandılar ve içlerinden biri olan Albert Gonzales, suçu itiraf ettikten sonra 20 yıl hapis cezasına çarptırıldı. Albert daha sonra itirafını geri çekti ve saldırı sırasında gizli servis muhbiri olduğunu iddia etti. 130 milyon kullanıcı kişisel verilerini kaybetti. Visa ve Mastercard'a 100 milyon dolardan fazla geri ödeme yapıldı. Şirket, büyük ihlalle başa çıkmak için yaklaşık 140 milyon dolar harcadı. American Express ile anlaşmaya varmak 3,5 milyon dolara mal oldu ve yasal ücretler en az 26 milyon doları buldu. 130 milyon kullanıcı verilerini kaybetti.

Heartland payment system Image

Hikaye Anlatıcıda Devam Et

Sadece bu isimle bilinen bir bilgisayar korsanı olan Rescator, Target'ın BT ağıyla çalışan bir HVAC satıcısından giriş kimlik bilgilerini çaldı. Bu kimlik bilgilerini, POS terminallerine erişim sağlamak ve Target'ın verilerini toplamak için kullandı ve birkaç aylık bir süre zarfında neredeyse tüm kartları kopyaladı. Saldırgan 11 GB'lık son derece hassas veriyi çaldı. Bu durum, bankaların kartları yeniden çıkarmak için 350 milyon dolar harcamasına neden oldu. Kamuoyuna açıklanan bulgular, bu fiyaskonun Target'a 252 milyon dolardan fazla zarara mal olduğunu gösterdi. 110 milyon alışveriş yapan kişi kredi kartı verilerini kaybetti.

Target logo Image

Hikaye Anlatıcıda Devam Et

Korea Credit Bureau'nun isimsiz bir çalışanının firmanın birkaç veritabanına erişimi olduğu iddia ediliyor. Bu bilinmeyen çalışan, verileri gizlice harici bir sürücüye kopyalayarak 18 ay boyunca veri çalmayı başardı. Kb Kookmin Bank, Lotte Card ve Nonghyup, veri hırsızlığından en çok etkilenenler oldu. Güney Kore nüfusunun yaklaşık %40'ı bu ihlalden etkilendi. Verilerin şifrelenmemiş olması çalınmasını kolaylaştırdı. Şirketler, soruşturma onları ihlal hakkında bilgilendirene kadar verilerin kopyalandığından habersizdi. Yaklaşık yarım milyon müşteri yeni bir kredi kartı almak için başvurdu. Yaklaşık 20 milyon kredi kartı bilgisi kayboldu.

Bankaya göre, saldırıda müşterilerin iletişim verileri tehlikeye girdi. İhlal, Chase mobile, Chase.com ve JPMorgan mobile kullanıcılarını etkiledi. Savcılar, Andrei Tyurin'in Gery Shalon, Samuel Aaron ve Ziv Orenstein'ı içeren bir ekiple çalıştığını iddia ediyor. Bilgisayar korsanları yaklaşık iki ay boyunca tespit edilmeden bankanın ağına erişim sağladı. Saldırganlar, dolandırıcılık ve hisse senedi manipülasyonu planları yürütmek için son derece hassas verileri kullanarak 100 milyon dolardan fazla haksız kazanç elde ettiler. Yaklaşık 83 milyon müşteri, 76 milyon hane ve 7 milyon işletmenin verileri çalındı. Toplamda 166 milyon kullanıcı verilerini kaybetti.

JP Morgan Chase Image

Hikaye Anlatıcıda Devam Et

Bilinmeyen bilgisayar korsanları (muhtemelen Lazarus grubu), korsanların SWIFT'in küresel para transfer sistemine girmeyi başarması büyük bir endişe kaynağı oldu. Bu verilerle korsanlar, üst düzey güvenlik önlemleri uyguladığı varsayılan sistemin koruması altında para çekme işlemlerini özgürce yapabildiler. Neyse ki, Pan Asia bankacılık, Bangladesh Bank'tan aldığı 20 milyon doları iptal etti ve ardından bu fonları Bangladesh Bank'ın New York Fed hesabına geri gönderdi. Görünüşe göre korsanlar parayı Shalika Foundation'a aktarmaya çalıştı. Ancak, "foundation" kelimesini "fandation" olarak yanlış yazdılar.

Bangladesh Bank Logo

Hikaye Anlatıcıda Devam Et

Nirav Modi (Ünlü tasarımcı ve kuyumcu), yasadışı yollarla taahhüt mektupları (LoU'lar) almak için Punjab National Bank çalışanlarıyla işbirliği yaptı. Daha sonra bu LoU'ları diğer Hint bankalarının uluslararası şubelerinden kısa vadeli krediler almak için kullandı. Modi, skandal patlak vermeden önce Hindistan'dan kaçtı. Bu yazının yazıldığı sırada hala kaçak durumdadır. Zor durumdaki bankanın müşterilerine ait yaklaşık 10.000 kredi ve banka kartı, internette %4-5 gibi şok edici derecede düşük bir fiyata satışa sunuldu.

Punjab National Bank Image

Hikaye Anlatıcıda Devam Et