Uskomaton jättirikos: kaupoissa rikollisten kortinlukijoita!
Rikolliset ovat toteuttaneet Euroopassa massiivisen rikoksen, jonka luultiin olevan mahdollista lähinnä valtioiden tiedustelupalveluille. Eurooppalaisiin kauppoihin on toimitettu satoja luottokorttipäätteitä, joiden elektroniikkaa onkin käpälöity. Kun asiakas maksaa kaupassa kortilla, tiedot päätyvät Pakistaniin rikollisille. Yhdysvaltain tiedustelun huippujohtajan mukaan tapaus on pelottava, ja tappiot liikkuvat kymmenissä miljoonissa.
Asiasta kertoo Yhdysvaltojen tiedustelua ohjaavan National Counterintelligence Executive -viraston johtaja Joel Brenner brittiläiselle Telegraph-lehdelle.
Brennerin mukaan rikolliset ovat päässeet muuttamaan maksupäätteitä joko suoraan tehtaalla Kiinassa tai heti kun päätteet ovat lähteneet tehtaalta.
Laitteisiin on lisätty osia, jotka lähettävät luottokorttitietoja suoraan rikollisille Lahoreen Pakistaniin.
Satoja päätteitä Euroopassa - tappiot kymmeniä miljoonia
Satoja rikollisten muuttamia maksupäätteitä on päätynyt liikkeisiin Britanniaan, Irlantiin, Hollantiin, Tanskaan ja Belgiaan. Telegraphin mukaan esimerkiksi Mastercard on löytänyt useita käpälöityjä maksupäätteitä suositun Sainsbury-kauppaketjun liikkeistä Britanniasta.
Rikollisten muuttamia laitteita on ollut liikkeillä yhdeksän kuukauden ajan. Sadoilla laitteilla on Euroopassa kopioitu tuhansien luottokorttien tiedot. Tutkijoiden mukaan jättimäinen petos on aiheuttanut kymmenien miljoonien tappiot luottokorttiyhtiöille.
Ryhmät etsivät laitteita käyttäen vaakaa
Telegraphin mukaan esimerkiksi Mastercardilla on ollut Euroopassa lukuisia tutkijaryhmiä, jotka ovat käyneet kauppoja läpi ja etsineet muuteltuja laitteita. Työhön on käytetty vaakaa, sillä ilman laitteen purkamista muutetun laitteen on tunnistanut vain lisääntyneestä painosta.
"Aiemmin vain valtiollinen tiedusteluorganisaatio olisi pystynyt tekemään tällaisen operaation. Tapaus on pelottava", kertoo Brenner Telegraphin artikkelissa.
Rikolliset ovat toteuttaneet Euroopassa massiivisen rikoksen, jonka luultiin olevan mahdollista lähinnä valtioiden tiedustelupalveluille. Eurooppalaisiin kauppoihin on toimitettu satoja luottokorttipäätteitä, joiden elektroniikkaa onkin käpälöity. Kun asiakas maksaa kaupassa kortilla, tiedot päätyvät Pakistaniin rikollisille. Yhdysvaltain tiedustelun huippujohtajan mukaan tapaus on pelottava, ja tappiot liikkuvat kymmenissä miljoonissa.
Asiasta kertoo Yhdysvaltojen tiedustelua ohjaavan National Counterintelligence Executive -viraston johtaja Joel Brenner brittiläiselle Telegraph-lehdelle.
Brennerin mukaan rikolliset ovat päässeet muuttamaan maksupäätteitä joko suoraan tehtaalla Kiinassa tai heti kun päätteet ovat lähteneet tehtaalta.
Laitteisiin on lisätty osia, jotka lähettävät luottokorttitietoja suoraan rikollisille Lahoreen Pakistaniin.
Satoja päätteitä Euroopassa - tappiot kymmeniä miljoonia
Satoja rikollisten muuttamia maksupäätteitä on päätynyt liikkeisiin Britanniaan, Irlantiin, Hollantiin, Tanskaan ja Belgiaan. Telegraphin mukaan esimerkiksi Mastercard on löytänyt useita käpälöityjä maksupäätteitä suositun Sainsbury-kauppaketjun liikkeistä Britanniasta.
Rikollisten muuttamia laitteita on ollut liikkeillä yhdeksän kuukauden ajan. Sadoilla laitteilla on Euroopassa kopioitu tuhansien luottokorttien tiedot. Tutkijoiden mukaan jättimäinen petos on aiheuttanut kymmenien miljoonien tappiot luottokorttiyhtiöille.
Ryhmät etsivät laitteita käyttäen vaakaa
Telegraphin mukaan esimerkiksi Mastercardilla on ollut Euroopassa lukuisia tutkijaryhmiä, jotka ovat käyneet kauppoja läpi ja etsineet muuteltuja laitteita. Työhön on käytetty vaakaa, sillä ilman laitteen purkamista muutetun laitteen on tunnistanut vain lisääntyneestä painosta.
"Aiemmin vain valtiollinen tiedusteluorganisaatio olisi pystynyt tekemään tällaisen operaation. Tapaus on pelottava", kertoo Brenner Telegraphin artikkelissa.
Vastaukset 7
Vanhimmat
http://www.itviikko.fi/tietoturva/2008/10/13/euroopassa-levitetaan-peukaloituja-korttipaatteita/200826605/7
Sä et todellakaan halua tietää miten huolimattomasti tietoja käsitellään. Vaikka systeemissä ei olisikaan mitään rikollisten tekeleitä.
Pahimmillaan korttitiedot pääsee hakemaan suoraan etähallinnalla ilman salasanoja.
Terveiset It-Osastolta.
Usein kun tutkii minkä tahansa asian tietoturvaa, se on katastrofaalisen huonolla tasolla. Onneksi ihmiset on niin tyhmiä, että luulevat kaiken olevan kunnossa.
Tämä siis koskee ihan kaikkea korttitietojen käsittelyä. Oli ne koneella, päätteellä tms. Myös pankit siirtävät jatkuvasti korttitietoja salaamattomana internet yhteyksien yli. Vaikka itse sanovat ettei näin saa koskaan ehdottomasti tehdä.
Kaksinaismoralismia parhaimmillaan.
:Sä et todellakaan halua tietää miten
:huolimattomasti tietoja käsitellään. Vaikka
:systeemissä ei olisikaan mitään rikollisten
:tekeleitä.
:Pahimmillaan korttitiedot pääsee hakemaan suoraan
:etähallinnalla ilman salasanoja.
:Terveiset It-Osastolta.
Niinpä, vohkit allekirjoitus tositteet, siellä
kaikki tarpeelinen tietyn tason rötöstelyyn.
Elektronisessa siirossa pankkiin ei viellä mitään
VPN linkkejä pahemmin ole eikä salakirjoitusta,
joten linjalle pääsemällä saa huippu saaliin.
Lisäksi pankkien salaamattomat linkit niin
vuotaa vuotaa vuotaa.....
Vasta SEPA standardit tuo päivityksen '80
järjestelmiin.
Ei kannata kaikkieja palveluja pitää tietokeneessa päällä. Minulla on ainakin etäallinta kiinni niin rosmot eivät pääse urkkimaan.
Mutta silloin tällöin sattuu ihan inhimillisiä virheitä, eikä asetukset ole aina kunnossa.
Tuota ainakaan ennen 1.2 PCI standardin versiota salaus ei ollut pakollista. En ole ehtinyt tutustumaan 1.2 versioon. Mutta oletan, ettei sekään tee salaamisesta pakollista.
Järkevintä olisi kun pankit eivät huolisi salaamatonta aineistoa. Koska niin kauan kun pankit sallivat salaamattoman aineiston lähettämisen, joku sitä myös lähettää. Se on aivan varmaa se.
Allekirjoituskappaleet on myös iso tietoturvauhka. Olisikin mielenkiintoista miten tuhannet pienyritykset käsittelevät ja varsinkin hävittävät nuo allekirjoiskappaleet. Huolehditaanhan asianmukaisesta tuhoamisesta. Tuskin. ;)
Mutta niin ne elektronisetkin aineistot menee pyyhkimättömillä kovalevyillä kaatopaikalle tai pahimmassa tapauksessa huuto.net:iin myyntiin. ;)
Myös lähiverkkojen snooppaus on täysin mahdollista. Tosin se on paljon pienempi riski jo verrattuna noihin edellämainittuihin. Mutta onnistuu monessa tapauksessa jos osaavat kaverit on asialla.
Kun näitä tietoturva-asioita katselee päivittäin työkseen, niin oikeasti ihmettelee, että miten niin suunnattoman vähän tulee julkisuuteen tapauksia. Voisin arvata että alle promille tietoturva rötöksistä tulee julkisuuteen.
Mullakin olisi meheviä juttuja, mutta virkani puolesta en niitä luonnollisesti voi kertoa. Tosin aivan varmasti on myös kaikilla muilla tietoliikenne ja it-osaston ihmisillä.
Olin toisessa firmassa töissä. Firmaan tuli kasa vanhoja kassa pc:itä joissa oli kortinkäsittely. Koska koneet oli vanhoja, niin yksi työntekijöistä kysyi... Että eikö koneet voisi lahjoittaa päiväkotiin lasten leluiksi. No sinne ne sitten meni.
Poistettiinko korttitapahtumatiedot ja myyntitiedot järjestelmästä. Ei. Pyyhittiinkö kiintolevyt, ei... Jne. Näin päiväkotilapset saivat siis tuhansien, ellei kymmenientuhansien ihmisten korttinumerot ja myös ostohistorian.
Hienoa. Mutta ei se mitään, ei tuostakaan jutusta koskaan kuulunut perästä. Kun asia ei minulle varsinaisesti kuulunut ja koneetkin oli jo menneet talosta. Niin en itsekkään siitä meteliä viitsinyt suhteellisen uutena työntekijänä pitää.
Puistelin vaan, että voi helvetti. Kaikki on näköjään mahdollista.