Il bug ha consentito agli aggressori di utilizzare carte di debito false per prelevare più fondi dagli sportelli automatici di quanti ne fossero sul saldo.
Questa settimana, l’FBI ha arrestato più di 50 persone appartenenti a diverse bande criminali che hanno utilizzato un problema tecnico nel software bancomat di Santander Bank per incassare più denaro di quanto fosse immagazzinato sulle carte.
Gli hacker hanno mostrato come costringere i bancomat popolari a emettere denaro e dati dei clienti
I ricercatori hanno introdotto due nuove vulnerabilità zero-day nei bancomat più diffusi che consentono loro di ottenere i dati dei clienti bancari, oltre a far sì che il bancomat "sputi soldi".
Gli hacker hanno trovato un bug nei bancomat
Il bug ha consentito agli aggressori di utilizzare carte di debito false per prelevare più fondi dagli sportelli automatici di quanti ne fossero sul saldo.
ZDNet è riuscito a scoprire che i dettagli su questo particolare errore del software sono stati inizialmente tenuti segreti e trasferiti o venduti dagli aggressori per diversi giorni.
Tuttavia, questa settimana, le informazioni alla fine sono trapelate online e si sono diffuse ampiamente nelle chat di Telegram, Instagram e altri social network.
A seguito di una fuga incontrollata di informazioni, molti hanno iniziato a utilizzare questo bug, che ha portato a un’improvvisa impennata dei prelievi di contanti tramite bancomat, che ha immediatamente attirato l’attenzione del personale di sicurezza della banca e li ha spinti a indagare.
La banca è stata finalmente in grado di capire cosa stava succedendo e questa settimana ha presentato denunce alle autorità, con l’FBI che ha avviato indagini a New York, New Jersey e Connecticut.
La banca chiude tutti gli sportelli automatici per fermare le perdite
Per evitare ulteriori perdite, martedì la Santander Bank ha chiuso tutti gli sportelli bancomat.
"Santander è lieta di annunciare che dopo gli eventi di ieri, le filiali sono aperte e gli sportelli automatici sono tornati online, tuttavia, gli sportelli automatici sono attualmente aperti solo ai clienti delle banche", ha detto oggi un portavoce di Santander a ZDNet via e-mail.
"I clienti devono essere consapevoli che i loro conti, dati o fondi non sono stati interessati e continuiamo a collaborare con le forze dell’ordine mentre indagano su questa situazione", ha affermato Santander Bank.
Dopo aver incassato uno degli sportelli bancomat di Santander, i membri del gruppo criminale hanno discusso su come dividere il denaro rubato e hanno avuto una sparatoria tra di loro.