花 旗 銀 行 、 7-11 櫃 員 機 被 入 侵 盜 千 萬

不 少 美 國 花 旗 銀 行 的 客 戶 近 半 年 來 發 現 ， 戶 口 存 款 在 不 知 情 下 被 提 取 ， 原 來 是 黑 客 闖 入 7-11 便 利 店 內 的 花 旗 銀 行 自 動 櫃 員 機 網 絡 。 花 旗 銀 行 一 直 否 認 系 統 被 攻 擊 ， 但 紐 約 地 方 法 院 的 文 件 證 實 ， 從 去 年 10 月 至 今 年 3 月 期 間 ， 花 旗 的 自 動 櫃 員 機 系 統 多 次 被 黑 客 攻 擊 ， 竊 取 客 戶 提 款 卡 密 碼 ， 再 複 製 假 卡 提 走 數 以 百 萬 計 美 元 現 金 。

俄 羅 斯 首 領 幕 後 操 控 花 旗 在 7-11 店 內 的 自 動 櫃 員 機 電 腦 系 統 被 入 侵 ， 上 月 率 先 由 網 誌 報 道 。 報 道 指 ， 聯 邦 調 查 局 （ FBI ） 在 今 年 2 月 底 突 擊 搜 查 里 亞 比 寧 （ Yruiy Ryabinin ） 和 同 黨 比 爾 澤 （ Ivan Biltse ） 的 寓 所 ， 共 撿 獲 160 萬 美 元 （ 1,248 萬 港 元 ） 現 金 。
兩 人 跟 FBI 合 作 ， 供 出 去 年 底 開 始 替 一 名 俄 羅 斯 人 工 作 ， 對 方 向 他 們 提 供 花 旗 銀 行 提 款 卡 戶 口 號 碼 和 密 碼 ， 再 利 用 這 些 資 料 複 製 假 卡 ， 到 櫃 員 機 提 款 ， 然 後 將 70% 款 項 給 俄 羅 斯 首 領 ， 餘 款 歸 他 們 所 有 。 當 局 估 計 他 們 至 少 提 取 200 萬 美 元 （ 1,560 萬 港 元 ） 現 金 。
這 名 俄 羅 斯 人 從 事 網 上 交 易 活 動 ， 負 責 攻 擊 花 旗 銀 行 的 支 援 電 腦 。 當 客 人 使 用 櫃 員 機 ， 黑 客 就 輕 易 取 得 客 戶 密 碼 。 當 局 和 花 旗 都 拒 絕 透 露 黑 客 是 如 何 滲 入 電 腦 系 統 ， 只 知 是 通 過 第 三 者 處 理 器 滲 入 ， 意 味 黑 客 毋 須 向 用 戶 發 電 郵 病 毒 ， 或 在 櫃 員 機 前 安 裝 微 型 鏡 頭 。 花 旗 拒 絕 透 露 有 多 少 客 戶 受 影 響 。

用 微 軟 視 窗 易 遭 入 侵 花 旗 在 全 美 設 有 5,700 部 自 動 櫃 員 機 ， 但 櫃 員 機 運 作 由 Cardtronics 和 Fiserv 公 司 負 責 。 電 腦 專 家 指 出 ， 自 動 櫃 員 機 大 多 採 用 微 軟 視 窗 作 業 系 統 ， 方 便 遙 控 操 作 和 維 修 ， 但 也 出 現 一 個 頗 大 漏 洞 ， 易 於 被 黑 客 入 侵 。 Gartner 電 腦 保 安 分 析 員 利 坦 （ Avivah Litan ） 說 ： 「 密 碼 理 應 百 分 百 安 全 ， 但 卻 如 此 容 易 被 偷 竊 ， 反 映 銀 行 要 加 強 檢 證 和 偵 測 漏 洞 等 工 作 。 」 美 聯 社

美 國 花 旗 銀 行 設 在 全 國 7-11 店 內 的 自 動 櫃 員 機 ， 自 去 年 10 月 起 遭 東 歐 黑 客 多 次 攻 擊 ， 竊 取 客 戶 的 提 款 卡 密 碼 ， 再 複 製 假 卡 偷 錢 。 美 聯 社

7-11 。 美 聯 社

---

刊於07月03日 蘋果日報