Служащие британского банка Barclays воровали деньги со счетов клиентов, используя их персональные данные

Служащие британского банка Barclays воровали деньги со счетов клиентов

Работник банка Barclays в городе Брэдфорд, некий Чикиз Эмерум, пытался украсть более 1 млн. фунта стерлингов со счетов клиентов банка. Вместе со своими сообщниками, кассирами филиала Barclays в центре Лондона, служащий банка проводил огромное количество незаконных транзакций и переводил деньги заграницу с августа по ноябрь 2007.

Схема мошенничества была проста: сотрудники Barclays выявляли состоятельных клиентов банка и затем пересылали их персональные данные мошенникам, которые занимались подделкой документов. Затем один из сообщников группы, по фальшивым документам переводил деньги со счета клиента на счета, открытые в других филиалах банка, расположенных в пределах страны.
По электронным отчетам, которые удалось обнаружить в компьютерной сети банка, стало ясно, что обвиняемые неоднократно использовали доступ к клиентским базам данных для сбора персональной информации.

В результате преступления со счетов клиентов было украдено £500.000, а также была предпринята неудачная попытка кражи еще £633.000.

25 февраля Лондонский королевский суд вынес подсудимым обвинительный приговор с отметкой о том, что в основе преступления лежит коррупция и злоупотребление доверием руководителей и клиентов банка. По мнению суда, отягчающими обстоятельствами данного преступления является то, что обвиняемые использовали свое служебное положение, злоупотребили доверием своих работодателей и клиентов банка.

Свой взгляд на проблему предложил ведущий аналитик InfoWatch Николай Федотов: «Подобное преступление только техническими средствами не предотвратить. Да, пожалуй, и работой с кадрами тоже. Даже продвинутая система предотвращения мошенничества (Fraud prevention system, FPS) , которая анализирует статистику операций, тут не поможет, поскольку воровали деньги не у многих вкладчиков понемножку, а у избранных помногу. Пожалуй, единственное средство, которое может помочь в такой ситуации (кстати, не исключено, что именно оно и помогло) - это старый добрый донос. Работники банков (и не только банков) должны всегда иметь возможность отправить анонимное сообщение, которое с гарантией дойдёт до высшего руководства. Принцип «слово и дело» демонстрирует свою эффективность даже в эпоху высоких технологий».

В России разработали способ удалить свой биометрический след

В ИТ-компании «Криптонит» (входит в «ИКС Холдинг») разработали метод, который позволяет выборочно удалять цифровые образы людей из систем распознавания лиц. Если совсем просто, речь идёт о технологии, которая должна помочь реализовать право человека отозвать согласие на обработку своей биометрии — так, чтобы система действительно перестала его узнавать.

Проблема тут в том, что современные системы распознавания лиц устроены не так прямолинейно, как может показаться.

Даже если сведения о человеке формально удалили из базы, его цифровой образ может всё равно остаться внутри уже обученной модели. То есть на бумаге данные вроде бы стерли, а на практике алгоритм всё ещё способен узнать этого человека.

Именно это и делает тему особенно чувствительной. С биометрией всё сложнее, чем с обычными персональными данными: пароль можно поменять, а лицо — нет. Если такие данные утекают, риски уже совсем другого уровня, потому что украденные цифровые слепки можно использовать для создания поддельных образов и обхода биометрической аутентификации.

 

В «Криптоните» утверждают, что их метод решает задачу не маскировкой и не косметическим удалением, а на уровне внутренней логики самой модели. Проще говоря, алгоритм перестаёт использовать сведения о конкретном человеке и больше не может его распознавать, при этом способность узнавать остальных людей сохраняется.

По словам разработчиков, на тестовых наборах данных технология показала заметное снижение эффективности распознавания именно тех лиц, которые нужно «забыть», — до 88%. При этом общая точность системы, как утверждается, осталась на прежнем уровне.

Практическое применение у такого подхода вполне очевидное. В первую очередь это системы видеонаблюдения с распознаванием лиц, СКУД и корпоративная безопасность. Например, технология может пригодиться для удаления биометрических данных уволенных сотрудников, когда компания обязана прекратить их обработку, но не хочет при этом заново переобучать всю систему с нуля.

RSS: Новости на портале Anti-Malware.ru