Історія Банківське шахрайство та хакерські атаки

Нік Лісон, старший трейдер, який працював у сінгапурському офісі Baring Bank, у 1992 році жив на широку ногу, заробляючи понад 50 тисяч фунтів стерлінгів на рік. Пізніше того ж року він використав один із помилкових рахунків банку, щоб приховати свої збитки. Потім він здійснив серію ризикованих угод і до 1995 року досяг збитків у 1,4 мільярда доларів. Лісона звинуватили, визнали винним і згодом засудили до 6,5 років ув'язнення. Пізніше того ж року Baring був проданий за 1 фунт стерлінгів голландському банку ING. У 1999 році Лісона зіграв Юен Макгрегор у біографічному фільмі «Аферист», який був заснований на книзі Лісона 1996 року.

Ewan Mcgregor Image

Продовжити в Розповідачі

Сервер CCB був зламаний злочинцями, які використовували його для розміщення фішингових сайтів і викрадення даних клієнтів eBay. Підозрілий електронний лист був повідомлений користувачем безкоштовної фішингової панелі інструментів Netcraft. Влада використала цей лист, щоб знайти фішингові сайти в прихованих каталогах на сервері. Сервер належав шанхайському відділенню China Construction Bank. У вересні 2004 року Ван Лімін і Ван Сян були страчені за свої злочини у відділенні в Чженчжоу.

Система електронної пошти Epsilon, а також імена та адреси близько 60 мільйонів користувачів були зламані зловмисниками. Кінцевою метою було отримання номерів карток користувачів шляхом примусу та отримання інших конфіденційних даних. План полягав у використанні комбінації шкідливого програмного забезпечення, фішингу та зловмисних тактик. Це був найбільший витік даних на той час. Epsilon обробляє понад 40 мільярдів електронних листів для більш ніж 2200 світових брендів. У результаті витоку було втрачено від 225 мільйонів до 4 мільярдів доларів.

Micro-Epsilon Image

Продовжити в Розповідачі

Велика криптовалютна біржа Mt. Gox була зламана в червні 2011 року. Експерти вважають, що злом було здійснено з скомпрометованого комп'ютера, що належав аудитору компанії. Олександр Вінник був головним підозрюваним. Хакери зламали базу даних клієнтів біржі, що дало їм доступ до дуже важливих даних, таких як імена користувачів і паролі 60 000 осіб. Ця інформація була використана для викрадення майже 6% біткоїнів, що існували на той час. Було викрадено понад 850 000 біткоїнів, 750 000 з яких належали клієнтам MGBE. Уряд вилучив 5 мільйонів доларів з банківського рахунку Mt. Gox, близько 650 000 викрадених біткоїнів так і не були повернуті.

MtGox Image

Продовжити в Розповідачі

ФБР і Секретна служба оголосили, що мережа Data Processors International, сторонньої компанії з обробки платежів, була зламана невідомим комп'ютерним хакером. Незрозуміло, скільки рахунків було скомпрометовано і чи була використана будь-яка з цієї інформації в шахрайських цілях. Було викрадено близько 8 мільйонів кредитних карток. 2,2 мільйона карток були випущені MasterCard, а 3,4 мільйона — Visa.

Сторонній процесор платежів під назвою Cardsystems Solutions Inc. підтвердив «інцидент безпеки». У заяві йдеться, що хакер зміг розмістити шкідливий код у системі та отримати доступ до записів. На момент злому організація обробляла 15 мільйонів доларів на рік у транзакціях за кредитними картками та мала принаймні 100 000 компаній як клієнтів. Cardsystems втратила ліцензію American Express та Visa. Злом вплинув на 22 мільйони карток Visa та 14 мільйонів MasterCard. Було викрадено 40 мільйонів кредитних карток.

Citigroup має дочірню компанію під назвою Citifinancial, яка повідомила, що коробка з комп'ютерними стрічками, відправлена через UPS, була втрачена. За даними фірми, ці дані містили лише інформацію про споживачів, які брали кредити в Citibank, наприклад, особисті кредити або кредити на консолідацію боргу. Більшість постраждалих на той час були клієнтами Citibank за кредитами. Близько 55 000 втрачених записів належали до закритих рахунків. CitiFinancial Auto, CitiFinancial Mortgage та інші компанії Citigroup не постраждали. 3,9 мільйона користувачів втратили свої дані.

Citibank Image

Продовжити в Розповідачі

Атака почалася, коли інтернет-шахраї надіслали клієнтам електронний лист, переконуючи їх, що він надійшов від банку. Відправник заохочував клієнтів надати свої дані для входу та завантажити шкідливе програмне забезпечення. Користувачі, які завантажили атаковані файли, були заражені вірусом-трояном. Понад 365 індивідуальних рахунків Nordea отримали платежі на суму понад 150 мільйонів євро, що еквівалентно 171 мільйону доларів. Nordea заборонила біткоїн і з того часу була втягнута у великий скандал із відмиванням грошей. Нібито банк отримував «брудні» гроші від двох банків у Балтії.

Nordea Bank Image

Продовжити в Розповідачі

Жером Керв'єль — французький трейдер, якого у 2008 році визнали винним у спричиненні торгових збитків, зловживанні довірою, підробці документів та несанкціонованому використанні комп'ютера Societe Generale. Жером Керв'єль зізнався у шахрайстві, яке на той час оцінювалося в 7 мільярдів доларів. У травні 2010 року Керв'єль опублікував книгу, в якій стверджував, що його керівництво знало про його торгову діяльність, і заявив, що така практика була дуже поширеною.

Societe Generale Bank Image

Продовжити в Розповідачі

Heartland Payment System, великий процесор кредитних карток, зазнав атаки з боку групи, відповідальної також за злам даних TJX — атаки, яка призвела до інших великих крадіжок даних кредитних карток. Ці міжнародні злочинці перебували в кількох країнах. Зрештою їх спіймали, і одного з них, Альберта Гонзалеса, засудили до 20 років ув'язнення після того, як він зізнався у злочині. Пізніше Альберт відкликав своє зізнання, заявивши, що під час атаки був інформатором секретних служб. 130 мільйонів користувачів втратили свої персональні дані. Понад 100 мільйонів доларів було відшкодовано Visa та Mastercard. Компанія витратила близько 140 мільйонів доларів на подолання наслідків масового зламу. Врегулювання з American Express коштувало 3,5 мільйона доларів, а судові витрати склали щонайменше 26 мільйонів доларів. 130 мільйонів користувачів втратили свої дані.

Heartland payment system Image

Продовжити в Розповідачі

Rescator, хакер, відомий лише під цим іменем, викрав облікові дані для входу у постачальника систем опалення, вентиляції та кондиціонування (HVAC), який працював з ІТ-мережею Target. Він використав ці облікові дані, щоб отримати доступ до POS-терміналів, збирати дані Target і викрадати майже кожну картку протягом кількох місяців. Зловмисник викрав 11 ГБ надзвичайно конфіденційних даних. Це призвело до того, що банки витратили 350 мільйонів доларів на перевипуск карток. Публічні звіти показали, що цей провал коштував Target понад 252 мільйони доларів збитків. 110 мільйонів покупців втратили дані своїх кредитних карток.

Target logo Image

Продовжити в Розповідачі

Стверджується, що анонімний співробітник Korea Credit Bureau мав доступ до кількох баз даних фірми. Цей невідомий працівник зумів красти дані протягом 18 місяців, таємно копіюючи їх на зовнішній накопичувач. Kb Kookmin Bank, Lotte Card та Nonghyup найбільше постраждали від крадіжки даних. Близько 40% населення Південної Кореї постраждали від цього зламу. Той факт, що дані не були зашифровані, полегшив їх крадіжку. Компанії навіть не здогадувалися, що дані були скопійовані, поки розслідування не повідомило їх про злам. Майже пів мільйона клієнтів подали заявки на випуск нової кредитної картки. Було втрачено близько 20 мільйонів кредитних карток.

За даними банку, під час атаки було скомпрометовано контактні дані клієнтів. Злам торкнувся користувачів Chase mobile, Chase.com та JPMorgan mobile. Прокурори стверджують, що Андрій Тюрін працював з командою, до якої входили Гері Шалон, Семюел Аарон та Зів Оренштейн. Протягом близько двох місяців хакери мали доступ до мережі банку, залишаючись непоміченими. Зловмисники використовували надзвичайно конфіденційні дані для здійснення шахрайства та схем маніпулювання акціями, заробивши понад 100 мільйонів доларів «брудних» грошей. Було викрадено дані близько 83 мільйонів клієнтів, 76 мільйонів домогосподарств та 7 мільйонів підприємств. Загалом 166 мільйонів користувачів втратили свої дані.

JP Morgan Chase Image

Продовжити в Розповідачі

Невідомі хакери (можливо, група Lazarus) — той факт, що хакерам вдалося зламати глобальну систему грошових переказів SWIFT, викликав величезне занепокоєння. Маючи ці дані, хакери отримали повну свободу дій для здійснення зняття коштів під захистом системи, яка нібито використовувала першокласні заходи безпеки. На щастя, Pan Asia Banking скасував 20 мільйонів доларів, які він уже отримав від Bangladesh Bank, а потім повернув ці кошти на рахунок Bangladesh Bank у Федеральному резервному банку Нью-Йорка. Схоже, хакери намагалися переказати гроші до фонду Shalika Foundation. Однак вони зробили помилку в слові «foundation», написавши його як «fandation».

Bangladesh Bank Logo

Продовжити в Розповідачі

Нірав Моді (відомий дизайнер і ювелір) вступив у змову зі співробітниками Punjab National Bank, щоб незаконно отримати акредитиви (LoU). Потім він використав ці акредитиви для отримання короткострокових кредитів у міжнародних відділеннях інших індійських банків. Моді втік з Індії до того, як вибухнув скандал. На момент написання статті він все ще перебуває в розшуку. Близько 10 000 кредитних і дебетових карток клієнтів банку, що опинився в скрутному становищі, були виставлені на продаж в інтернеті за шокуюче низькою ціною в 4-5 відсотків.

Punjab National Bank Image

Продовжити в Розповідачі