3 милиона банкови сметки хакнати в Иран

Обобщение: първо – той предупреди за пролука в Иранската банкова система. След това той го доказа като хакна 1000 банкови сметки. И когато те не го послушаха, той хакна 3 милиона сметки на поне 22 банки.

След като откри проблеми със сигурността на Иранската банкова система, Кхосроу Зарефарид написа официално писмо и го изпрати до изпълнителните директори на всички засегнати банки в страната. Когато банките игнорираха откритието му, той хакна 3 милиона сметки, собственост на поне 22 различни банки.

Не става ясно дали, Зарефарид е откраднал пари. Той просто е поставил банковата информация на близо 3 милиона души, като това включва номера на банковите карти и ПИН кодовете, на неговият блог.

Поне три ирански банки са пратили съобщения до своите клиенти съветвайки ги да си сменят ПИН кодовете. Централната банка на Иран твърди в изявление, че милиони дебитни карти са хакнати и моли всички притежатели на карти да сменят ПИН кода си особено, ако не са го правили от няколко месеца. Предупреждението е повторено и по националната телевизия.

Някои банки са блокирали клиентските акаунти за повече сигурност. В това число влиза и Централната банка. Много от банкоматите в страната са спрели да дават пари и позволяват само смяна на ПИН кода.

Притеснителното е, че в изявлението на Централната банка на Иран никъде не пише за подобряване на сигурността. Смяната на паролата няма да промени нещата за дълго. Разбира се, че дупката вече може би е оправена, но е важно обществото да знае това.

Зарефарид е работил като мениджър в компанията Eniak, която е оперирала с мрежата за междубанковите трансфери.