Mới đây ṭa án iwr TQ đă tuyên án đối với 1 giám đốc phần mềm ngân hàng với tội danh trộm tiền. Theo đó số tiền mà người này lấy là khoảng 1 triệu USD. Dưới đây 1 số thông tin đáng chú ư về vụ án.Ông Qin Qisheng – Giám đốc quản lư phần mềm cấp cao ở ngân hàng Huaxia Bank, Trung Quốc đă bị kết án 10 năm tù v́ lợi dụng lỗ hổng bảo mật để rút tới 1 triệu USD từ những cây ATM của chính ngân hàng này.
Lỗ hổng này được phát hiện vào năm 2016. Cụ thể, những giao dịch diễn ra vào khoảng thời gian giữa đêm sẽ không bị ghi nhận vào hệ thống.
Sau khi biết tới lỗ hổng này, ông Qin báo với lănh đạo ngân hàng là ḿnh cần phải thử hệ thống, sau đó đă rút tiền nhiều lần trong hơn 1 năm, mỗi lần từ 750 tới gần 3.000 USD.Tính tới tháng 1/2018, ông đă rút tổng cộng hơn 7 triệu NDT, tương đương 1 triệu USD và đưa vào một tài khoản ảo do ông tạo ra.
Theo SCMP, ông c̣n đầu tư một phần vào chứng khoán. Vụ việc chỉ bị phát hiện khi một chi nhánh tiến hành kiểm toán vào tháng 1/2018.
Khi bị phát hiện, lănh đạo ngân hàng đă tra hỏi nhưng ông Qin cho biết ḿnh chỉ đang kiểm tra lỗ hổng của hệ thống chứ không ăn cắp tiền.
Lănh đạo ngân hàng thậm chí đă chấp nhận lời giải thích này, và gửi thư cho cảnh sát yêu cầu không điều tra vụ việc sau khi ông trả lại tiền.
Tuy nhiên, ông Qin vẫn bị truy tố. Ông bị bắt vào tháng 3/2018, và sau phiên ṭa diễn ra tháng 12/2018 đă bị kết án 10 năm tù và phạt 11.000 NDT.
Ṭa án quận cho biết mặc dù ông đă hoàn trả toàn bộ số tiền trước khi bị bắt, ông vẫn có tội.
Ngân hàng Huaxia đă yêu cầu chính quyền Trung Quốc bác bỏ vụ án sau khi tất cả số tiền được trả lại. Tuy nhiên, cơ quan thực thi pháp luật đă không công nhận yêu cầu này là hợp pháp và do đó, Qin vẫn phải chấp hành bản án của ḿnh.
Năm ngoái, các nhà nghiên cứu cũng phát hiện ra một loạt phần mềm độc hại được thiết kế riêng cho những cuộc tấn công máy ATM dựa trên Bitcoin được rao bán trên web đen.
Mă độc hại khai thác lỗ hổng này và phần mềm độc hại ngắt kết nối báo động khỏi hệ thống ATM đang được rao bán với giá khoảng 25.000 USD.
|