100 kadar suçlunun koordineli çalışması ile 1.600 sahte Güney Afrika Kredi kartı ile Japonya’daki 1,400 ATM’den 3 saat içinde 12,7 milyon $ çalındığı raporlandı[1].
Sahte kredi kartlarının Güney Afrika’daki bir bankanın çalıntı verilerinden oluşturulduğu kaydediliyor. Saldırının, uluslararası bankacılık sistemi Swift’de görülen bir açığı kullandığı belirtiliyor. Bu açık kullanılarak, Bengaldeş Merkez Bankasından 81 milyon $ çalınmıştı[2].
Sonuçta, Tokyo, Kanagawa, Aichi, Osaka, Fukuoka ve 11 farklı yerlerdeki dükkanlarda yer alan ATM’lerden 14,000 işlemde 100.000’er Yen (Japonya’da bir kerede çekilebilen maksimum tutar) ve toplamda 1,44 milyar Yen çalınmış oldu. Olayın 15 mayıs pazar günü sabah 5:00-8:00 arasında toplam 2:30 saat içinde tamamlandığı belirtiliyor.
Güney Afrika’lı kartların bilgilerinin nasıl çalındığı bilinmiyor. Japon polisinin güvenlik kameralarındaki görüntüleri incelediği ve Interpol ile Güney Afrika yetkilileri ile işbirliği yaptığı açıklandı. Hırsızların Japonya’yı çoktan terkettikleri düşünülüyor. Bu nedenle Intepol ile işbirliği yapılıyor.
Uzmanlar, son zamanlarda ATM saldırılarında artış olduğunu belirtiyor. Özellikle Windows XP kullanan ATM’lerde güvenlik açığı olduğu kaydediliyor.
Ekşi Sözlük’de de benzer bir olaydan bahsediliyor. Burayı tıklayarak ulaşabileceğiniz ve 22 mayısta meydana gelen olay konusunda, ATM kullanılacaksa, bankaların önlerindeki cihazların kullanılması öneriliyor. Benzinlik, metro ve benzeri yerlerdeki ATM’lerde kopyalama cihazlarının daha rahat yerleştirildiği notu var.
[1] 1.4 bil. yen stolen from 1,400 convenience store ATMs across Japan
[2] Bengaldeş Merkez Bankasına Sızan Kişilerin Swift Yazılımını Hacklediği Sanılıyor
Kaynak : 