9 triệu USD trong thẻ ATM bị ăn trộm trong một giờ

Ảnh minh họa: TechCrunch.

Kế hoạch hợp tác chi tiết và hoàn hảo đã giúp một nhóm hacker thâm nhập được vào máy chủ ngân hàng, ăn cắp dữ liệu và đồng loạt rút khoản tiền khổng lồ từ 130 thẻ ATM.

Ngày 23/12/2008, RBS WorldPay - dịch vụ thanh toán qua mạng của hệ thống ngân hàng hoàng gia Scotland - thông báo máy chủ của họ bị tấn công và thông tin tài khoản thẻ trả lương (payroll) và thẻ quà tặng (gift card) của khoảng 1,5 triệu khách hàng bị đánh cắp. Khi đó, WorldPay khẳng định chỉ hơn 100 thẻ bị khai thác trong tháng 11/2008 - con số nghe có vẻ khiêm tốn và không mấy người quan tâm.

Nhưng thực ra, hacker đã dùng dữ liệu thu được để làm thẻ giả và vào đêm 8/11, chúng tìm cách nâng giới hạn rút tiền trong một ngày của 130 thẻ rồi huy động một nhóm người ở 49 thành phố từ Moscow (Nga) tới Atlanta (Mỹ) nhanh chóng rút sạch số tiền trong các tài khoản.

Khách hàng của RBS WorldPay đang kiện công ty này ra tòa. "Tai nạn" trên diễn ra tương tự sự cố của hệ thống thanh toán iWire cuối 2007. Trong 2 ngày (30/9 -1/10), chỉ từ 4 tài khoản iWire, tội phạm thực hiện 9.000 lượt rút tiền từ các máy ATM đặt trên toàn thế giới và kiếm được tới 5 triệu USD.

Châu An (theo WiredNews)