DAJ CYNK

Pracownicy banku robili przekręty - 12 milionów kart do wymiany

Henryk Tur

Bezpieczeństwo

Klienci banku stracili 3,2 mln dolarów, a sprawcami potężnego przekrętu okazali się jego pracownicy. Nie musisz nerwowo sprawdzać konta - miało to miejsce w Afryce. Jednak może zdarzyć się i u nas.

Sunday Times of SouthAfrica opisał sprawę, która miała miejsce na początku grudnia 2018 roku. Wówczas grupa pracowników południowoafrykańskiego banku Postbank wydrukowała w jednym z centrów danych głównych klucz szyfrujący. Dzięki niemu mieli niemal nieograniczony dostęp do wewnętrznych systemów instytucji. Jak wykazało śledztwo, ochoczo z tego korzystali i od marca do grudnia 2019 wykonali ponad 25 tysięcy fałszywych transakcji, wyłudzając w ten sposób równowartość ponad 3,2 miliona dolarów. Za pomocą klucza wygenerowano 12 milionów kart płatniczych - koszt ich wymiany wyniesie 58 milionów dolarów.

Mateusz Piątek, product manager Safetica w firmie DAGMA Bezpieczeństwo IT, zauważa, że główny kod szyfrujący zawierał tylko 36 znaków - ilość wręcz śmiesznie mała.

Przykład Postbanku jest o tyle ciekawy, że pokazuje, jak szkody wyrządzone przez wyciek danych mogą być nieproporcjonalne do ilości danych, które zostały ujawnione. Z podobną sytuacją mielibyśmy miejsce np. w momencie, kiedy w niepowołane ręce trafiłyby dane logowania do systemu należące do głównego administratora. Tutaj również mimo stosunkowo niewielkiej ilości danych szkody wywołane w przypadku takiego incydentu mogłyby być gigantyczne, a tego typu zdarzenie może mieć miejsce w niemal każdej firmie.

Zdaniem eksperta przed takimi sytuacjami można się chronić, ale należy pomyśleć o nich odpowiednio wcześniej.

Kluczowe jest odpowiednie zaprojektowanie polityk bezpieczeństwa. Musimy jasno ustalić kto ma dostęp do jakich danych oraz pozbawić takiego dostępu pracowników, w przypadku których nie jest on konieczny. Należy także zadbać o odpowiedni mechanizm monitorowania dostępu do najbardziej wrażliwych zasobów.

W takiej sytuacji pomocne mogą się okazać rozwiązania typu data leak prevention (DLP), np. Safetica DLP. Pozwalają one prześledzić obieg danych wewnątrz organizacji oraz zablokować możliwość wykonania wobec nich części operacji, takich jak drukowanie czy wysyłka pocztą elektroniczną. Chronią nie tylko w sytuacji celowego działania pracowników na szkodę firmy, ale także zapobiegają przypadkowemu ujawnienie danych, np. na skutek nieostrożności lub niewiedzy.

 

Chcesz być na bieżąco? Obserwuj nas na Google News
Przewiń w dół do następnego wpisu

Kredyty gotówkowe

Porównaj wszystkie kredyty w jednym miejscu

Alior Bank
Kredyt Gotówkowy "Czyste Powietrze"
RRSO: 7,43%Kwota do zapłaty: 5 573,53 zł

Rata: 154,82 zł

Darmowa porada
Kasa Stefczyka
Pożyczka konsolidacyjna FIT
RRSO: 8,3%Kwota do zapłaty: 5 640,55 zł

Rata: 156,68 zł

Darmowa porada
Alior Bank
Pożyczka Internetowa
RRSO: 9,04%Kwota do zapłaty: 5 698,02 zł

Rata: 158,28 zł

Darmowa porada

Kredyty dla firm

Porównaj wszystkie kredyty dla firm w jednym miejscu

Nest Bank
BIZnest Kredyt w Ratach - Przedsiębiorca
Prowizja: 1 995 złWaluta: PLNOkres: 6 miesięcy - 8 lat

Marża: od 0,2%

Darmowa porada
Nest Bank
BIZnest Kredyt w Ratach - Profesjonalista
Prowizja: 1 995 złWaluta: PLNOkres: 6 miesięcy - 8 lat

Marża: od 0,5%

Darmowa porada
Alior Bank
Kredyt w rachunku bieżącym
Prowizja: 1 250 złWaluta: PLN, EUR, USD, CHF, GBPOkres: maks. 2 lata

Marża: od 0,75%

Konta osobiste

Porównaj wszystkie konta osobiste w jednym miejscu

Toyota Bank
Konto młodzieżowe Click
Konto: 0 złKarta: 0 zł Bankomaty: 0 zł

Koszt miesięczny: 0 zł

Darmowa porada
Crédit Agricole
Konto dla Ciebie GO!
Konto: 0 złKarta: 0 zł Bankomaty: 0-3 zł

Odbierz 100 zł KieszonkoweGO! i kartę z wizerunkiem za FREE!
Promocja trwa do 31 sierpnia 2022 więcej» r.

Koszt miesięczny: 0 zł

Darmowa porada
ING Bank Śląski
Konto z Lwem Mobi
Konto: 0 złKarta: 0 zł Bankomaty: 0-5 zł

Promocja "Do 200 zł za otwarcie konta Mobi"
Zyskasz 120 zł, jeśli:
do 30 września 20 więcej» 22 r. otworzysz online konto Mobi z:
- Otwartym Kontem Oszczędnościowym (OKO)
- i kartą (kartę możesz też zamówić później, już w Moim ING. Zrób to do 30 września, żeby spełnić warunek promocji.) do 30 listopada 2022 r. zrobisz min. 10 transakcji bezgotówkowych - dowolną kartą wydaną, portfelem mobilnym (Google Pay, Apple Pay, Garmin Pay) do konta lub BLIKIEM

Chcesz dostać dodatkowe 80 zł?
Wystarczy, że do 30 listopada 2022 r.:
z wymienionych 10 transakcji min. 3 zrób BLIKIEM - płacąc za zakupy w sklepach internetowych założysz Smart Saver (automatyczne oszczędzanie przy okazji zakupów) powiązany z tym kontem i odłożysz na nim min. 30 zł

Promocja nie dotyczy otwarcia konta po zalogowaniu do Mojego ING lub aplikacji Moje ING Mobile oraz nie dotyczy obecnych klientów banku ING.

Koszt miesięczny: 0 zł

Darmowa porada

Konta dla firm

Porównaj wszystkie konta dla firm w jednym miejscu

Bank Pekao S.A.
Konto Przekorzystne Biznes w promocji
Konto: 0 złKarta: 0 zł Bankomaty: 0/5 zł

Promocja „2 000 zł premii dla firm i 0 zł za konto i kartę przez 2 lata”:
- zwrot 3 więcej» % (max 600 zł) za transakcje bezgotówkowe
- 400 zł za umowę na terminal płatniczy
- 600 zł za umowę o kredyt, pożyczkę, ratę leasingu i faktoringu
- 200 zł za założenie firmy z kontem za pośrednictwem wniosku w Pekao S.A.
- 200 zł dodatkowego bonusu dla aktywnych
Promocja dostępna do 31 sierpnia 2022r

Koszt miesięczny: 0 zł

Bank Millennium
Konto Mój Biznes w promocji
Konto: 0 złKarta: 0 zł Bankomaty: 0/1 zł

Nawet 2000 zł w promocji:
a)do 500 zł – 5% zwrotu za płatności za ZUS przez 5 miesięcy (m więcej» ax. 100 zł miesięcznie),
b)do 500 zł - 5% zwrotu za płatności kartą debetową za paliwo na stacjach przez 5 miesięcy (max. 100 zł miesięcznie),
c)500 zł – za podpisanie umowy o Terminal płatniczy lub POS i zaksięgowanie min 1000 zł płatności,
d)500 zł – za podpisanie umowy o leasing z Millennium Leasing na kwotę min. 30 000 zł.
Promocja aktywna do 30.09 lub do wyczerpania puli 5000 promocyjnych kont

Koszt miesięczny: 0 zł

Nest Bank
BIZnest Konto
Konto: 0 złKarta: 0 zł Bankomaty: 0 zł

Premia do 700 zł z BIZnest Kontem za aktywne korzystanie z konta:
- 50 zł za otwarcie konta fir więcej» mowego oraz wykonanie jednej operacji kartą
- 50złx5: zapewnij miesięczne wpływy od kontrahentów na BIZnest Konto (min. 5 000 zł) oraz wykonaj min. 3 dowolne transakcje spośród: płatność BLIK, operacja kartą, przelew - a otrzymasz za ten miesiąc 50 zł
- do 400 zł: zamów i korzystaj z terminala płatniczego Fiserv Polska za 0 zł przez pierwsze 12 miesięcy
Promocja trwa od 13.04.2022 r. do 30.06.2022 r.

Koszt miesięczny: 0 zł

Karty kredytowe

Porównaj wszystkie karty kredytowe w jednym miejscu

Bank BPS
BPS VISA Credit
Oprocentowanie: 8.00Okres bezodsetkowy: 51 dni

Bezpłatne ubezpieczenie, możliwość automatycznej spłaty zadłużenia z konta; możliwość rozkładania tr więcej» nsakcji na raty. Do wydania karty nie jest wymagane posiadanie konta osobistego w Banku BPS.

Maks. limit: 20 000 zł

Darmowa porada
Bank BPS
VISA Gold
Oprocentowanie: 8.00Okres bezodsetkowy: 56 dni

Bezpłatne ubezpieczenie karty;
Możliwość automatycznej spłaty zadłużenia z konta;
Możliwoś więcej» rozkładania transakcji na raty
Możliwość zamówienia dodatkowej karty dla osoby powyżej 13 roku życia

Maks. limit: 50 000 zł

Darmowa porada
Bank BPS
World MasterCard
Oprocentowanie: 8.00Okres bezodsetkowy: 56 dni

Bezpłatne ubezpieczenie, możliwość automatycznej spłaty zadłużenia z konta; możliwość rozkładania tr więcej» nsakcji na raty. Do wydania karty nie jest wymagane posiadanie konta osobistego w Banku BPS

Maks. limit: 50 000 zł

Darmowa porada