To všetko sa zatiaľ neznámemu hackerovi podarilo za jeden deň po tom, ako sa mu podarilo prelomiť ochranu platiaceho procesoru (počítačový systém, pomocou ktorého prebieha výmena peňazí a pod.) RBS WorldPay, hlási "New York's Fox 5".
Spoločnosť RBS WorldPay 23.decembra priznala, že jej bezpečnostný systém bol narušený, a že došlo k úniku informácií na payroll (podobné ako štandardné "kreditky") a darčekových kartách zákazníkov. Ukradnuté boli mená, čísla kariet, a iné personálne informácie. Odcudzené čísla účtov a iné dáta, boli neskôr použité pre "naklonovanie" kreditných kariet, a následnému nezákonnému použitiu. K útokom došlo po celom svete, zatiaľ boli zaznamenané v 49 mestách od Moskvy, cez New York a Montreal, až po Hong Kong. K útokom došlo 8.novembra, niečo po polnoci východného času.
"Už sme videli mnoho prípadov podobného princípu ako je tento, ale zatiaľ žiadny tohoto rozmeru", povedal FBI Agent Ross Rice. Okolo 130 ATM automatov po celom svete bolo napadnutých v 30 minútovom časovom limite, takže si zhruba dokážete predstaviť, koľko ľudí bolo použitých v projekte.
Pri monitoringu bola zaznamenaná aktivita na 100 kartách, obsiahnuté sú aj nekvalitné fotky z bezpečnostných kamier, no pravdepodobne sa jedná len o malé "ryby". Tie sú ovládané vysoko skúseným a nebezpečným profesionálnym hackerom, ktorý pravdepodobne zaútočí znova. Zaujímavé na útoku je to, že hacker nejakým spôsobom prelomil limit vybraných peňazí za deň. Normálne je možné vybrať si 500 dolárov ($) za deň, no on upravil kód tak, aby sa to mohlo opakovať niekoľko krát za sebou. A nakoniec bolo odcudzených 9 miliónov, pri použití (iba) 100 kariet. To znamená že každá karta musela vybrať okolo 90 000 dolárov.
Na sieti RBS WorldPay sa objavilo, že ľudia, ktorí majú pri sebe dané peniaze, nebudú stíhaní za nejaké neautorizované transakcie, skôr sa boja toho, že hacker mal prístup k informáciám o viac ako 1,5 milióna užívateľov ATM. Výskumníci, kvôli tomu, že FBI zatiaľ nemá žiadnych podozrivých, dúfajú, že informačná "injekcia" príde práve od jedného z "casherov" - ľudí, ktorí sa podieľali na vyberaní peniazov.
V dnešnej dobe sú na svete milióny ľudí s týmito ATM kartami, preto sme poslali list každému, kto mohol byť zasiahnutý, tvrdia predstavitelia RBS. Okrem toho ponúkame aj 1 ročnú ochranu peňazí tým, ktorých sociálne čísla mohli byť zneužité. Každopádne RBS WorldPay prehlásilo, že zamestnali odborníkov, ktorí sa snažia vypátrať ako došlo k prelomeniu, a ochrániť systém pre budúcimi útokmi tohto typu.
