Hacker z Sankt Petersburga ograł Citibank! Jak Vladimir Levin ukradł miliony bez użycia internetu?

Pionierskie czasy bankowości online – i ich słabości

W 1994 roku banki dopiero rozpoczynały swoją przygodę z digitalizacją. Pomysł przesyłania pieniędzy przez komputer brzmiał futurystycznie, a Citibank, gigant z USA, chwalił się byciem liderem w tej nowej dziedzinie. Jednak ten optymizm szybko się skończył, gdy Vladimir Levin, 23-letni haker z Sankt Petersburga, z łatwością włamał się do ich systemu, kradnąc miliony dolarów bez wysiłku.

Niezwykła metoda ataku – sieć x.25

Levin nie był geniuszem cyberprzestępczości, ale miał coś, czego brakowało wielu ówczesnych specjalistów – czas i ciekawość. Zamiast zaawansowanego malware czy sztucznej inteligencji, wykorzystał sieć X.25, przestarzałą sieć telefoniczną, łączącą bezpośrednio z systemami banku. To właśnie wykorzystanie tej nowej, ale podatnej na ataki technologii, otworzyło mu drzwi do kradzieży.

Wyciek danych i transfer milionów

Haker zdobył hasłaklientów banku i wykorzystał je do przeprowadzania przelewów. Citibank, w tamtych czasach, pozwalał na transfery przez telefon bez szyfrowania. To oznaczało, że wystarczyły poprawne dane, by Levin mógł udawać klientów i zlecać przelewy. W ciągu kilku tygodni, ukradł ponad 3 miliony dolarów, przekazując je na konta w Stanach Zjednoczonych, Finlandii, Niemczech, Holandii i Izraelu.

Fbi w akcji – międzynarodowa pogoń

Bank długo nie zauważył podejrzanych transakcji. Dopiero pojawienie się nietypowych ruchów wzbudziło alarm i włączyło się FBI. Śledztwo doprowadziło do grupy wspólników Levina rozsianych po całym świecie. Próba wypłaty skradzionych środków zakończyła się aresztowaniem, rozpoczynając skomplikowaną operację międzynarodową, w której musiały współpracować służby z Rosji, USA, Wielkiej Brytanii, Finlandii i Izraela.

Sprawa levina – od aresztu w londynie do wyroku w nowym jorku

Vladimir Levin został aresztowany w Londynie w 1995 roku. Przez ponad dwa lata toczyła się batalia o jego ekstradycję do Stanów Zjednoczonych. W 1997 roku został postawiony przed sądem w Nowym Jorku, gdzie przyznał się do spisku mający na celu oszukanie banku i został skazany na trzy lata więzienia. Pomimo odzyskania większości skradzionych środków, reputacja Citibank została nadszarpnięta.

Lekcja dla banków i narodziny współczesnej cyberbezpieczeństwa

Incydent z Levinem był pierwszym publicznym przyznaniem się dużej instytucji do ofiary kradzieży cyfrowej. Skłonił banki do poważnego potraktowania cyberbezpieczeństwa. Wprowadzono standardowe dziś metody, takie jak autentykacja dwuskładnikowa, silne hasła, szyfrowanie danych i monitoring podejrzanych transakcji. Powstały również wyspecjalizowane jednostki w FBI zajmujące się przestępczością komputerową.