Okradli konto na "drobne wydatki"
645 tys. dolarów należących do Departamentu Edukacji miasta Nowy Jork padło łupem hakera. Z przeznaczonego "na drobne wydatki" konta Departamentu przez cztery lata niepostrzeżenie znikały pieniądze. Tylko część z nich wróci na konto poszkodowanego.
Osoba odpowiedzialna za finanse nie dopatrzyła jednak kwestii limitu. Przez okres 4 lat przestępcy bez umiaru czerpali środki z konta. Pracownicy księgowości nie zadali sobie natomiast trudu, by w jakikolwiek sposób analizować wyciągi z rachunków.
Kradzież - to łatwiejsze niż myślisz
Sprawę komentuje Tomasz Zamarlik z firmy G Data Software, lidera wśród europejskich producentów oprogramowania antywirusowego: "Zdobycie numerów kont bankowych jest sprawą łatwiejszą, niż może się na pierwszy rzut oka wydawać. Nawet najprymitywniejszy wirus na komputerze ofiary może powiedzieć cyberprzestępcy wszystko, czego potrzebuje, by ogołocić konto bankowe z pieniędzy. Z tego powodu absolutnie niezbędne są: posiadanie i stała aktualizacja programu antywirusowego oraz to, czego zabrakło wspomnianym urzędnikom - doza zdrowego rozsądku".
"Naprawdę trudno zrozumieć, że będąc w posiadaniu rachunków bankowych opiewających na setki tysięcy dolarów, Departament Edukacji mógł je po prostu przeoczyć. Już pobieżne ich zbadanie uwidacznia, że mamy do czynienia z czymś więcej, aniżeli tylko zwykłymi opłatami na cele edukacyjne" - pisze w specjalnym raporcie Richard Condon, pełnomocnik Departamentu ds. przeprowadzanego dochodzenia.
Jeden haker, wiele strat
Kluczową postacią w całej sprawie pozostaje doświadczony haker Albert Attoh. Attoh został w kwietniu 2010 skazany na rok więzienia oraz zapłatę odszkodowania w wysokości 275 tysięcy dolarów. Po wyjściu zza krat będzie go obowiązywał dwuletni okres próbny. Attoh podzielił się informacjami z kilkoma innymi osobami, w wyniku czego również i one mogły korzystać na nieuczciwym procederze.
Z pieniędzy Departamentu spłacali studenckie pożyczki oraz dokonywali zakupów, w zamian płacąc Attohowi gotówką. Ponieważ limit wypłat nie był aktywny, dysponowali pieniędzmi do woli. Znajduje to odzwierciedlenie w liczbach - na 3 miesiące przed tym, jak sprawa wyszła na światło dzienne, złodzieje zdołali wydać 130 tysięcy dolarów. Urzędnicy dowiedzieli się o kradzieży w lutym 2007 roku, kiedy bank otrzymał anonimową wiadomość o nadużyciach. Z sumy prawie 645 tysięcy dolarów, bankowi udało się odzyskać 128 tysięcy.
