Hackere stjæler 39 millioner i gigantisk net-indbrud

Det er lykkedes hackere at stikke af med 39 millioner kroner i gigantisk cyber-indbrud på storbank.

Artikel top billede

Computerworld News Service: Den første, større cybercrime i 2012 har netop fundet sted i Sydafrika, hvor hackere har stjålet mere end 39 millioner kroner fra Postbank, som er en statsejet bank, der desuden fungerer som en del af det sydafrikanske postvæsen.

Ifølge Sunday Times brugte hackerne stjålne login-detaljer fra en almindelig bankmedarbejder og en call center agent til at overføre omkring 39 millioner kroner til flere bankkonti, som blev åbnet forskellige steder i landet sidste år.

Hackerne har desuden hævet en del kontanter fra automater i Gauteng, KwaZulu-Natal og the Free State.

Takket været de stjålne login-detaljer var hackerne i stand til at øge hævegrænsen og trække en stor sum penge ud af automaterne.

Røveriet fandt sted over tre dage, og det begyndte 1. januar lidt efter klokken 9 om morgenen, mens de sidste penge blev trukket fra Postbank klokken 6:11 d. 3. januar.

Postbank siger til Sunday Times, at ingen af bankens fire millioner kunder bliver påvirket af røveriet.

Som Ted Samson fra Infoworld også bemærker, så giver den form for forbrydelse anledning til en del spørgsmål.

Hvordan fik hackerne for eksempel fat i bankmedarbejderen og call center agentens login-detaljer, og hvorfor havde lavtstående medarbejdere i det hele taget adgang til øge hævegrænsen i den grad?

En senior it- og sikkerhedsekspert siger til Sunday Times, at Postbanks netværk og sikkerhedssystemer "i chokerende grad har behov for en overhaling" og at den type tyveri "altid udgør en reel trussel."

For tre år siden brugte Postbank næsten 12 millioner kroner på at opgradere sine sikkerhedssystemer.

Selv om vi hører meget om irriterende (men ellers forholdsvist harmløse) hacks udført af Anonymous-lignende 'hacktivister', så er det vigtigt at huske på, at de fleste hackeraktiviteter og kriminelle handlinger på nettet sker for at tjene penge og ikke for at sende et budskab.

Oversat af Marie Dyekjær Eriksen

Annonce

Annonceindlæg fra Genetec

Fysisk sikkerhed må ikke være it-chefens blinde vinkel

Digital robusthed handler ikke kun om firewalls. Det handler også om, hvem der kan gå direkte ind ad døren til serverrummet

Navnenyt fra it-Danmark

Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job
Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

Rasmus Pedersen

Dansk AM Hub