Бывший технический специалист Нью-Йоркского банка признал свою вину в краже персональных данных и 1 миллиона долларов

Бывший технический специалист Нью-Йоркского банка признал свою вину в краже персональных данных и 1 миллиона долларов

По информации аналитического центра InfoWatch, специалист по техническому обслуживанию компьютеров Нью-Йоркского банка, проходя 3-месячную стажировку в банке, слил около 2000 записей персональных данных. В последующие несколько лет он использовал эти данные для открытия фиктивных счетов, посредством которых совершил кражу $1 миллиона со счетов организаций, занимающихся благотворительностью.

Как сообщила окружная прокуратура Манхеттена в четверг, Адени Адееми признал свою вину в мошенническом использовании корпоративных компьютерных ресурсов и в ряде других предъявленных обвинений. Это преступление предусматривает наказание в виде лишения свободы сроком на 25 лет.

По заявлению стороны обвинения, при вынесении приговора 21 июля обвиняемого, скорее всего, ждет наказание в виде лишения свободы сроком от 5 до 15 лет и штраф в размере $468,000.

По словам стороны обвинения, Адееми использовал персональные данные для того, чтобы открыть накопительный счет в банке, на который он переводил украденные деньги со счетов благотворительных организаций, банковская информация которых находится в открытом доступе, для упрощения процесса перевода пожертвований.

По мнению ведущего аналитика InfoWatch Николая Федотова, «один человек (даже бывший банковский служащий) не в состоянии проводить произвольные транзакции между счетами клиентов. Банки - продукт долгой социальной эволюции. Они устроены так, что даже сговора всех служащих одного банка не всегда будет достаточно для проведения мошенничества.

На самом деле, речь вовсе не идёт о несанкционированных банковских операциях. Все переводы, насколько я могу судить, были надлежащим образом авторизованы. Дело идёт о некоем неупоминаемом способе мошенничества вокруг благотворительных фондов. Этих фондов в США - на каждом углу. Мошенничеств с ними придумано много видов. Но чтобы их производить, злоумышленникам требуются подставные счета в банках.

Платежи наличными там давно запретили ради борьбы с тем же мошенничеством. А для их открытия требуются персональные данные граждан и немножко ловкости рук.

Вот один из таких поставщиков персданных для криминального мира и попался правоохранительным органам. Как правило, у мошенников узкая специализация. Например, он умеет только открывать фиктивные счета, которые затем продаёт другим преступникам.

В России мошенничества вокруг благотворительных фондов тоже есть, но они не слишком похожи на американские. Сказывается большое количественное отличие (число фондов и средств в них), переходящее в качество.

И подставные банковские счета в России - не слишком ходовой товар. В первую очередь, из-за того, что ими невозможно пользоваться удалённо; банки привыкли требовать личной явки с паспортом. Это исключает многие виды мошенничества, распространённые на Западе».

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В системах управления уязвимостями 78% компаний ценят качество сканирования

Согласно результатам исследования, проведенного в R-Vision, основным критерием при выборе инструмента управления уязвимостями является качество сканирования. Этот параметр наиболее важен для 78% российских компаний.

Чтобы выяснить, какие задачи и как решаются в этой области, и понять, что влияет на выбор решений по управлению уязвимостями (Vulnerability Management, VM), эксперты провели опрос клиентов и партнеров, а также проанализировали обратную связь по пилотам R‑Vision VM за 2024 год и I квартал 2025-го.

В опросе приняли участие 83 респондента — руководители и специалисты по ИБ/ИТ, работающие в организациях разной величины и направленности (финансы, промышленность, нефтегаз, энергетика, транспорт, ретейл, телеком, ИТ, госсектор).

Участников опроса попросили оценить по 10-балльной шкале важность параметров, свидетельствующих о качестве сканирования, и наличия функций для построения процессов VM.

 

Опрос также показал рост интереса к дополнительным возможностям, способным повысить эффективность VM — таким как корреляция данных из различных источников, приоритизация уязвимостей на основе контекста и рисков, использование машинного обучения для прогнозирования угроз.

Так, финансисты, уделяющие много внимания ИБ, чаще ратуют за расширение аналитики и добавление ML, промышленникам хотелось бы включить в охват специфичные для отрасли среды, ретейлу важнее защита веб-ресурсов.

 

«Результаты опроса показывают, что для 78% респондентов качество сканирования — ключевой критерий при выборе VM-решения., — комментирует Ирина Карпушева, менеджер по продуктовому маркетингу R-Vision. — В то же время зрелость подходов к VM сильно варьируется в зависимости от размера организации. Крупные компании чаще переходят к комплексным решениям и выстраивают сквозные процессы, средний бизнес — в процессе перехода, малый по-прежнему опирается на сканеры, как правило, без дополнительной обвязки».

Качество сканирования — также первостепенный критерий для 74% участников пилотных проектов по внедрению R-Vision VM (за последний год было запущено более 70 пилотов).

Помимо проведения инструментальных проверок, в ходе этих мероприятий компании также изучали документацию (92%), чтобы оценить покрытие ОС, прикладных программ, сетевого оборудования, СУБД, а также обращали внимание на содержание карточек уязвимостей (86%), частоту обновления базы данных, правила детектирования и другие параметры.

 

Эксплойт уязвимостей уже несколько лет числится в топе способов взлома корпоративных сетей. Такие лазейки множатся, устранять их вовремя далеко не все успевают, и в результате спрос на VM-продукты и услуги растет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru