Lịch sử của Gian lận và tấn công ngân hàng

Nick Leeson, một nhà giao dịch cấp cao làm việc tại Ngân hàng Baring ở văn phòng Singapore, đã có một cuộc sống xa hoa vào năm 1992 khi kiếm được hơn 50 nghìn bảng Anh mỗi năm. Cuối năm đó, anh ta đã sử dụng một trong những tài khoản bị lỗi của ngân hàng để che giấu các khoản lỗ của mình. Sau đó, anh ta thực hiện một loạt các giao dịch rủi ro và đạt mức lỗ 1,4 tỷ đô la vào năm 1995. Leeson bị buộc tội và bị kết án 6,5 năm tù. Cuối năm đó, Baring được bán với giá 1 bảng Anh cho ngân hàng ING của Hà Lan. Năm 1999, Leeson được Ewan McGregor thủ vai trong bộ phim tiểu sử Rogue Trader dựa trên cuốn sách của Leeson xuất bản năm 1996.

Ewan Mcgregor Image

Tiếp tục trong Người kể chuyện

Máy chủ của CCB đã bị một số tội phạm tấn công và sử dụng để lưu trữ các trang web lừa đảo và đánh cắp dữ liệu từ khách hàng của eBay. Một email đáng ngờ đã được người dùng thanh công cụ chống lừa đảo miễn phí của Netcraft báo cáo. Các cơ quan chức năng đã sử dụng email này để xác định vị trí các trang web lừa đảo trong các thư mục ẩn trên máy chủ. Máy chủ này thuộc về chi nhánh Thượng Hải của Ngân hàng Xây dựng Trung Quốc. Vào tháng 9 năm 2004, Wang Liming và Wang Xiang đã bị hành quyết vì tội ác của họ tại chi nhánh Trịnh Châu.

Hệ thống email của Epsilon cùng tên và địa chỉ của khoảng 60 triệu người dùng đã bị một số kẻ tấn công xâm nhập. Mục tiêu cuối cùng là lấy số thẻ của người dùng bằng cách ép buộc họ và lấy các dữ liệu nhạy cảm khác. Kế hoạch này sử dụng kết hợp phần mềm độc hại, lừa đảo và các chiến thuật độc hại. Đó là vụ vi phạm dữ liệu lớn nhất vào thời điểm đó. Epsilon xử lý hơn 40 tỷ email cho hơn 2.200 thương hiệu toàn cầu. Khoảng 225 triệu đô la và 4 tỷ đô la đã bị mất trong vụ vi phạm này.

Micro-Epsilon Image

Tiếp tục trong Người kể chuyện

Sàn giao dịch tiền điện tử lớn Mt. Gox đã bị tấn công vào tháng 6 năm 2011. Các chuyên gia tin rằng vụ xâm nhập được thực hiện từ một máy tính bị xâm phạm thuộc về một kiểm toán viên của công ty. Alexander Vinnik là nghi phạm chính. Tin tặc đã đột nhập vào cơ sở dữ liệu khách hàng của sàn giao dịch, giúp chúng truy cập vào các dữ liệu rất quan trọng như tên người dùng và mật khẩu của 60.000 người. Thông tin này đã được sử dụng để đánh cắp gần 6% số Bitcoin tồn tại vào thời điểm đó. Hơn 850.000 Bitcoin đã bị đánh cắp, trong đó 750.000 Bitcoin thuộc sở hữu của khách hàng MGBE. 5 triệu đô la đã bị chính phủ tịch thu từ tài khoản ngân hàng của MT. Gox. Khoảng 650.000 Bitcoin bị đánh cắp không bao giờ được thu hồi.

MtGox Image

Tiếp tục trong Người kể chuyện

FBI và cơ quan mật vụ thông báo rằng mạng lưới của Data processors International, công ty xử lý thanh toán bên thứ ba, đã bị một tin tặc không xác định xâm nhập. Hiện chưa rõ có bao nhiêu tài khoản bị xâm phạm hoặc liệu bất kỳ thông tin nào trong số đó đã được sử dụng cho mục đích gian lận hay chưa. Khoảng 8 triệu thẻ tín dụng đã bị đánh cắp. 2,2 triệu thẻ được phát hành bởi MasterCard và 3,4 triệu thẻ được phát hành bởi Visa.

Một bộ xử lý cài đặt bên ngoài có tên là CardSystems Solutions Inc. đã xác nhận "sự cố bảo mật". Trong một thông báo, công ty cho biết một tin tặc đã có thể đưa mã độc vào hệ thống của họ và truy cập vào các hồ sơ. Công ty này đã xử lý 15 triệu đô la mỗi năm trong các giao dịch thẻ tín dụng và có ít nhất 100.000 công ty độc lập là khách hàng vào thời điểm xảy ra vụ vi phạm. CardSystems đã mất giấy phép với American Express và Visa. Vụ vi phạm đã ảnh hưởng đến 22 triệu thẻ Visa và 14 triệu thẻ MasterCard. 40 triệu thẻ tín dụng đã bị đánh cắp.

Citigroup có một công ty con tên là CitiFinancial, tuy nhiên, CitiFinancial đã báo cáo rằng một hộp băng máy tính được gửi qua UPS đã bị mất. Theo công ty, dữ liệu đó chỉ bao gồm thông tin về những người tiêu dùng đã vay vốn tại Citibank, chẳng hạn như các khoản vay cá nhân hoặc khoản vay hợp nhất nợ. Phần lớn những người bị ảnh hưởng là khách hàng vay vốn của Citibank vào thời điểm đó. Khoảng 55.000 trong số các hồ sơ bị mất thuộc về các tài khoản đã đóng. CitiFinancial Auto, CitiFinancial Mortgage và các công ty khác của Citigroup không bị ảnh hưởng. 3,9 triệu người dùng đã bị mất dữ liệu của họ.

Citibank Image

Tiếp tục trong Người kể chuyện

Cuộc tấn công bắt đầu khi những kẻ lừa đảo trên internet gửi Email cho khách hàng, đánh lừa họ tin rằng đó là thư từ ngân hàng. Người gửi khuyến khích khách hàng cung cấp thông tin đăng nhập và tải xuống một phần mềm độc hại. Những người dùng tải xuống các tệp bị tấn công đã bị nhiễm virus Trojan. Hơn 365 tài khoản Nordea cá nhân đã nhận được khoản thanh toán hơn 150 triệu Euro, tương đương 171 triệu USD. Nordea đã cấm Bitcoin và kể từ đó bị vướng vào một vụ bê bối rửa tiền lớn. Ngân hàng này được cho là đã nhận tiền bẩn từ hai ngân hàng ở vùng Baltic.

Nordea Bank Image

Tiếp tục trong Người kể chuyện

Jerome Kerviel là một nhà giao dịch người Pháp bị kết án vào năm 2008 vì gây ra thua lỗ trong giao dịch, lạm dụng tín nhiệm, làm giả giấy tờ và sử dụng trái phép máy tính của Societe Generale. Jerome Kerviel đã thú nhận hành vi gian lận, trị giá 7 tỷ USD vào thời điểm đó. Kerviel đã xuất bản một cuốn sách vào tháng 5 năm 2010, trong đó ông cáo buộc rằng cấp trên của mình biết về các hoạt động giao dịch của ông và cho biết hành vi này rất phổ biến.

Societe Generale Bank Image

Tiếp tục trong Người kể chuyện

Heartland Payment System, một đơn vị xử lý thẻ tín dụng lớn, đã bị tấn công bởi một nhóm chịu trách nhiệm cho việc vi phạm dữ liệu tại TJX, một cuộc tấn công dẫn đến các vụ trộm dữ liệu thẻ tín dụng lớn khác. Những tên tội phạm quốc tế này nằm ở nhiều quốc gia khác nhau. Cuối cùng chúng đã bị bắt và một trong số đó là Albert Gonzales đã bị kết án 20 năm tù sau khi thú nhận tội ác. Sau đó, Albert rút lại lời thú tội, hắn tuyên bố rằng mình là người trong cuộc của cơ quan mật vụ trong cuộc tấn công. 130 triệu người dùng đã bị mất dữ liệu cá nhân. Hơn 100 triệu đô la đã được hoàn trả cho Visa và Mastercard. Công ty đã chi khoảng 140 triệu đô la để giải quyết vụ vi phạm nghiêm trọng này. Phải mất 3,5 triệu đô la để dàn xếp với American Express, với chi phí pháp lý lên tới ít nhất 26 triệu đô la. 130 triệu người dùng đã bị mất dữ liệu.

Heartland payment system Image

Tiếp tục trong Người kể chuyện

Rescator, một hacker chỉ được biết đến với cái tên này, đã đánh cắp thông tin đăng nhập từ nhà cung cấp HVAC đang làm việc với mạng lưới CNTT của Target. Hắn đã sử dụng những thông tin đăng nhập đó để truy cập vào các thiết bị đầu cuối POS và thu thập dữ liệu của Target, đồng thời đánh cắp gần như mọi thẻ trong khoảng thời gian vài tháng. Kẻ tấn công đã lấy cắp 11GB dữ liệu cực kỳ nhạy cảm. Điều này dẫn đến việc các ngân hàng phải chi 350 triệu đô la để cấp lại thẻ. Các kết quả điều tra công khai cho thấy sự cố này khiến Target thiệt hại hơn 252 triệu đô la. 110 triệu người mua sắm đã bị mất dữ liệu thẻ tín dụng.

Target logo Image

Tiếp tục trong Người kể chuyện

Có cáo buộc cho rằng một nhân viên ẩn danh của Korea Credit Bureau đã truy cập vào một số cơ sở dữ liệu của công ty. Người nhân viên không rõ danh tính này đã quản lý việc đánh cắp dữ liệu trong 18 tháng bằng cách bí mật sao chép nó vào một ổ đĩa ngoài. Kb Kookmin Bank, Lotte Card và Nonghyup là những đơn vị bị ảnh hưởng nặng nề nhất bởi vụ trộm dữ liệu. Khoảng 40% dân số Hàn Quốc đã bị ảnh hưởng bởi vụ vi phạm. Việc dữ liệu không được mã hóa đã giúp việc đánh cắp trở nên dễ dàng. Các công ty không hề hay biết dữ liệu đã bị sao chép cho đến khi cuộc điều tra thông báo cho họ về vụ vi phạm. Gần nửa triệu khách hàng đã nộp đơn xin cấp thẻ tín dụng mới. Khoảng 20 triệu thẻ tín dụng đã bị mất.

Theo ngân hàng, dữ liệu liên lạc của khách hàng đã bị xâm phạm trong cuộc tấn công. Vụ vi phạm ảnh hưởng đến người dùng Chase mobile, Chase.com và JPMorgan mobile. Các công tố viên cáo buộc Andrei Tyurin đã làm việc với một nhóm bao gồm Gery Shalon, Samuel Aaron và Ziv Orenstein. Trong khoảng hai tháng, các hacker đã truy cập vào mạng lưới của ngân hàng mà không bị phát hiện. Những kẻ tấn công đã sử dụng dữ liệu cực kỳ nhạy cảm để thực hiện các âm mưu gian lận và thao túng cổ phiếu, kiếm được hơn 100 triệu đô la tiền bẩn. Khoảng 83 triệu khách hàng, 76 triệu hộ gia đình và 7 triệu doanh nghiệp đã bị đánh cắp thông tin. Tổng cộng 166 triệu người dùng đã bị mất dữ liệu.

JP Morgan Chase Image

Tiếp tục trong Người kể chuyện

Các hacker không rõ danh tính (có thể là nhóm Lazarus) đã quản lý việc đột nhập vào hệ thống chuyển tiền toàn cầu SWIFT, gây ra mối lo ngại lớn. Với dữ liệu này, các hacker có quyền tự do thực hiện các giao dịch rút tiền dưới sự bảo vệ của hệ thống, vốn được cho là sử dụng các biện pháp bảo mật hàng đầu. Rất may, ngân hàng Pan Asia đã hủy bỏ 20 triệu đô la mà họ đã nhận được từ ngân hàng Bangladesh, sau đó gửi lại số tiền đó vào tài khoản Fed New York của ngân hàng Bangladesh. Có vẻ như các hacker đã cố gắng chuyển tiền cho Shalika Foundation. Tuy nhiên, chúng đã viết sai chính tả từ "foundation" thành "fandation".

Bangladesh Bank Logo

Tiếp tục trong Người kể chuyện

Nirav Modi (nhà thiết kế và thợ kim hoàn nổi tiếng) đã thông đồng với các nhân viên của Punjab National Bank để lấy thư bảo lãnh (LoUs) một cách bất hợp pháp. Sau đó, hắn sử dụng những LoU này để vay các khoản vay ngắn hạn từ các văn phòng quốc tế của các ngân hàng Ấn Độ khác. Modi đã trốn khỏi Ấn Độ trước khi vụ bê bối bị vỡ lở. Tại thời điểm viết bài, hắn vẫn đang là kẻ đào tẩu. Khoảng 10.000 thẻ tín dụng và thẻ ghi nợ của khách hàng thuộc ngân hàng đang gặp khó khăn này đã được rao bán trên internet với mức giá thấp đến mức gây sốc là 4-5 phần trăm.

Punjab National Bank Image

Tiếp tục trong Người kể chuyện