Служащие британского банка Barclays воровали деньги со счетов клиентов, используя их персональные данные

Служащие британского банка Barclays воровали деньги со счетов клиентов

Работник банка Barclays в городе Брэдфорд, некий Чикиз Эмерум, пытался украсть более 1 млн. фунта стерлингов со счетов клиентов банка. Вместе со своими сообщниками, кассирами филиала Barclays в центре Лондона, служащий банка проводил огромное количество незаконных транзакций и переводил деньги заграницу с августа по ноябрь 2007.

Схема мошенничества была проста: сотрудники Barclays выявляли состоятельных клиентов банка и затем пересылали их персональные данные мошенникам, которые занимались подделкой документов. Затем один из сообщников группы, по фальшивым документам переводил деньги со счета клиента на счета, открытые в других филиалах банка, расположенных в пределах страны.
По электронным отчетам, которые удалось обнаружить в компьютерной сети банка, стало ясно, что обвиняемые неоднократно использовали доступ к клиентским базам данных для сбора персональной информации.

В результате преступления со счетов клиентов было украдено £500.000, а также была предпринята неудачная попытка кражи еще £633.000.

25 февраля Лондонский королевский суд вынес подсудимым обвинительный приговор с отметкой о том, что в основе преступления лежит коррупция и злоупотребление доверием руководителей и клиентов банка. По мнению суда, отягчающими обстоятельствами данного преступления является то, что обвиняемые использовали свое служебное положение, злоупотребили доверием своих работодателей и клиентов банка.

Свой взгляд на проблему предложил ведущий аналитик InfoWatch Николай Федотов: «Подобное преступление только техническими средствами не предотвратить. Да, пожалуй, и работой с кадрами тоже. Даже продвинутая система предотвращения мошенничества (Fraud prevention system, FPS) , которая анализирует статистику операций, тут не поможет, поскольку воровали деньги не у многих вкладчиков понемножку, а у избранных помногу. Пожалуй, единственное средство, которое может помочь в такой ситуации (кстати, не исключено, что именно оно и помогло) - это старый добрый донос. Работники банков (и не только банков) должны всегда иметь возможность отправить анонимное сообщение, которое с гарантией дойдёт до высшего руководства. Принцип «слово и дело» демонстрирует свою эффективность даже в эпоху высоких технологий».

Google начала защищать Android 17 от будущих атак квантовых компьютеров

Google решила заранее подстелить соломку и начала внедрять в Android 17 механизмы постквантовой криптографии (PQC), рассчитанной на будущее, когда квантовые компьютеры смогут ломать привычные схемы шифрования заметно быстрее, чем классические системы.

Первые изменения компания обещает включить уже в следующей бета-версии Android 17, а затем, если всё пойдёт по плану, они доберутся и до финального релиза.

Проблема в том, что современная криптография во многом держится на математических задачах, которые обычным компьютерам крайне трудно решать без ключа. Но квантовые машины в перспективе могут изменить этот баланс. Именно поэтому Google решила не ждать момента, когда станет слишком поздно, а начать переход на новые стандарты заранее.

Судя по опубликованной информации, усиление защиты в Android 17 затронет сразу несколько важных уровней системы. Речь идёт о загрузчике, где появятся квантово-устойчивые цифровые подписи для защиты цепочки безопасной загрузки, а также об Android Keystore и механизмах удалённой аттестации, которые тоже переводят на архитектуру с поддержкой PQC.

Изменения затронут и приложения. Google собирается использовать квантово-устойчивые подписи для подтверждения целостности софта и обещает отдельно объяснить разработчикам, что им нужно будет сделать, чтобы их приложения и подписи тоже были готовы к этому переходу.

Напомним, не так давно мы рассуждали, какими должны быть стандарты постквантовой криптографии. У государственного института стандартов и технологий США (NIST) уже есть проекты нормативных требований по этой части.

В этом месяце также стало известно, что Google представила план, который должен защитить HTTPS-сертификаты в Chrome от будущих атак квантовых компьютеров и при этом не сломать интернет в процессе.

RSS: Новости на портале Anti-Malware.ru