跨国黑客组织袭银行280城市盗1000万美元

 

苏格兰皇家银行于美国的附属公司RBS WorldPay（下称RBS），其客户户口于2008年出现异动，近1000万美元于12小时内被人分从美加俄日港全球各地极速提走，塬来其电脑系统遭神秘跨国黑客组织入侵，组织更招揽5名「提款员」透过香港各大银行自动柜员机提走428.2万港元，其中曾当警员的「提款员」昨认罪，还押候判。

    港聘5人狂揿取400万

    案发时报称运输工的前警员张开荣（40岁）昨于区院承认串谋盗窃罪，还押至5月17日判刑，以索阅背景报告。

    同案报称商人的被告黄天圆（34岁）昨突告失纵，遭法庭下令缉捕。警方指另有3名亚裔「提款员」在逃，目前正被通缉。

    案情指，RBS的其中一名客户为美国加州的Palm Desert National Bank，而Palm Desert专门提供薪金处理服务，负责把客户雇员的薪金存入支薪卡帐户后，雇员便可从世界各地自动柜员机提款，其中一名帐户持有人为外籍男子Christian Garibay。

    黑客提高提款上限

    08年11月10日，RBS发现在同月8至9日，全球有近1000万美元瞬间被提走，香港亦有237次尝试提款纪录，当中包括Christian和另一人的帐户，但神秘人只能成功从前者提走428.2万元。调查下方知有黑客早前入侵电脑系统，帐户的结余、提款金额和次数的上限均被临时提高。

    涉及遍布全港柜员机

    提款于当日下午4时至11时发生，涉及遍布全港的柜员机，包括尖沙嘴、中环及上水等，分别属于汇丰、恒生、星展、永隆、东亚、大新及上海商业银行，而上述银行客户并未有损失。

    苏格兰皇家银行于1个月后通知香港警方，警方翻看银行闭路电视片段，锁定5名「提款员」。

    前警员当「提款员」认罪

    至去年6月，警方分别从落马洲边境和住所拘捕2名被告，张在警诫下称受黄指使提款，事后获2万元报酬，警方消息指提款卡均属仿制卡。辩方指张角色较次要，请求轻判。

    偷150万客资料 280城市盗款

    涉案的跨国黑客盗窃组织于短短12小时内，指示遍布各地的「提款员」，从美加俄日及香港等全球至少280个城市的柜员机盗款，去年被美国司法部联同香港等地的执法部门捣破，其中8名黑客遭起诉。

    美司法部去年控8黑客

    美国司法部指出，乔治亚州亚特兰大市联邦大陪审团去年11月已起诉8名黑客，控告他们汇款诈骗、电脑诈骗等16项罪名，一经定罪，最高可判监禁20年。

    被告包括5名爱沙尼亚人、一名俄罗斯人、一名摩尔多瓦人及一名国籍不详疑犯，他们是代号为「Hacker3」的黑客。

    分工仔细 提款后删纪录

    组织分工仔细，有人专责找出RBS WorldPay的电脑系统漏洞；有人利用漏洞破解电脑加密程式；有人负责复制假提款卡，再交给同党提款；提款完毕后再有黑客将提款纪录从系统中删除。

    RBS WorldPay估计有150万名客户的资料或遭窃取，但强调客户毋须承担有关损失。