Hackere stjæler 39 millioner i gigantisk net-indbrud

Det er lykkedes hackere at stikke af med 39 millioner kroner i gigantisk cyber-indbrud på storbank.

Artikel top billede

Computerworld News Service: Den første, større cybercrime i 2012 har netop fundet sted i Sydafrika, hvor hackere har stjålet mere end 39 millioner kroner fra Postbank, som er en statsejet bank, der desuden fungerer som en del af det sydafrikanske postvæsen.

Ifølge Sunday Times brugte hackerne stjålne login-detaljer fra en almindelig bankmedarbejder og en call center agent til at overføre omkring 39 millioner kroner til flere bankkonti, som blev åbnet forskellige steder i landet sidste år.

Hackerne har desuden hævet en del kontanter fra automater i Gauteng, KwaZulu-Natal og the Free State.

Takket været de stjålne login-detaljer var hackerne i stand til at øge hævegrænsen og trække en stor sum penge ud af automaterne.

Røveriet fandt sted over tre dage, og det begyndte 1. januar lidt efter klokken 9 om morgenen, mens de sidste penge blev trukket fra Postbank klokken 6:11 d. 3. januar.

Postbank siger til Sunday Times, at ingen af bankens fire millioner kunder bliver påvirket af røveriet.

Som Ted Samson fra Infoworld også bemærker, så giver den form for forbrydelse anledning til en del spørgsmål.

Hvordan fik hackerne for eksempel fat i bankmedarbejderen og call center agentens login-detaljer, og hvorfor havde lavtstående medarbejdere i det hele taget adgang til øge hævegrænsen i den grad?

En senior it- og sikkerhedsekspert siger til Sunday Times, at Postbanks netværk og sikkerhedssystemer "i chokerende grad har behov for en overhaling" og at den type tyveri "altid udgør en reel trussel."

For tre år siden brugte Postbank næsten 12 millioner kroner på at opgradere sine sikkerhedssystemer.

Selv om vi hører meget om irriterende (men ellers forholdsvist harmløse) hacks udført af Anonymous-lignende 'hacktivister', så er det vigtigt at huske på, at de fleste hackeraktiviteter og kriminelle handlinger på nettet sker for at tjene penge og ikke for at sende et budskab.

Oversat af Marie Dyekjær Eriksen

Annonce

Annonceindlæg fra Salesforce

Det vigtigste AI-spørgsmål handler ikke om valg af model

Det er mindst lige så afgørende at optimere overblik, kontekst og datakontrol som at beslutte, hvilken AI-model man skal satse på.

Navnenyt fra it-Danmark

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

Alfredo Paladino

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job