駭客集團入侵銀行系統從ATM盜領4500萬美元

美國紐約檢察官Loretta Lynch周四（5/9）宣佈，破獲一個8人組成的網路犯罪集團並在紐約逮捕其中七位。檢察官以非法詐欺連結設備、洗錢、預謀洗錢等罪名起訴該集團成員，起訴書中表示集團首腦Alberto Yusi Lajud-Pena上個月已經在多明尼加遭殺害。

該犯罪集團入侵金融單位的儲值金融卡資料庫，取消帳戶的提款上限並重新設定密碼，再透過全球26個國家數百名成員複製卡片到自動提款機（ATM）中提領現金。檢察官表示，該集團兩次攻擊總共造成金融業損失4500萬美元（超過新台幣13億）。

據了解，該集團在去（2012）年底期間透過網路入侵攻擊阿拉伯聯合大公國之一拉斯海瑪的國家銀行RAKBANK（National Bank of Ras Al-Khaimah PSC），在修改其MasterCard儲值信用卡資料庫之後，透過全球20個國家的4500個提款機領取現金，導致RAKBANK與信用卡公司損失500萬美元。

今年2月19至20日凌晨該集團再度犯案，目標為阿拉伯聯合大公國阿曼境內Muscat銀行，同樣是入侵MasterCard儲值信用卡資料庫，再透過24個國家的自動提款機進行3.6萬次交易，造成銀行與信用卡公司4000萬美元的損失。光在紐約地區該集團就透過自動提款機完成3000次提款，盜領約2400萬美元。

這種犯罪手法在網路黑市稱之為無限行動（Unlimited Operation），其特色為高精密度網路攻擊、全球化組織、高速協同運作，因此技術高超的駭客攻陷資料庫之後，可以透大型犯罪組織在短時間內取得大量現金。

檢察官在新聞稿中表示，新技術與網際網路的快速成長，把傳統金融犯罪的區域限制消失，讓罪犯有新的手法威脅到全球的金融體系。他形容，該集團用筆記型電腦與網際網路取代傳統槍械與口罩搶劫銀行。

該案一開始由美國特勤局偵辦，逮捕與扣押由美國國土安全局執行，協助偵辦的單位包含受害的金融機構及包含阿拉伯聯合大公國、日本、加拿大、德國、墨西哥、義大利、法國、英國、泰國、西班牙、比利時、羅馬尼亞、多明尼加、拉脫維亞、愛沙尼亞、馬來西亞等國家。（編譯/沈經）