مجلة مال واعمال

اكتشف “ثغرة الليل” بصراف آلي.. وسحب مليون دولار!

-

قام مبرمج في أحد البنوك الصينية بتطوير آلية في منتهى البساطة لسحب أكثر من مليون دولار من جهاز صراف آلي خاص بالبنك الذي يعمل فيه، بحسب ما ذكرت صحيفة “ساوث تشاينا مورنينغ بوست” الصينية.

وقالت الصحيفة إنّ الموظف كين كيشينغ، البالغ من العمر 43 عامًا، والمدير السابق في قسم التطوير التكنولوجي في بنك “هوكسيا” في العاصمة الصينية بكين، لاحظ وجود ثغرة في نظام التشغيل الرئيسي في البنك يتيح له السحب النقدي عند منتصف الليل، من دون أن يتم توثيق أو تسجيل عمليات السحب في تلك اللحظة.

وقالت الصحيفة إن عمليات السحب النقدي، أو السرقة، من جهاز الصراف الآلي بدأت في تشرين الثاني 2016، لكن لم يقبض عليه إلا بعدما نفذ حوالي 1358 عملية سحب في كانون الثاني 2018.

واكتشف كيشينغ الثغرة عام 2016، وفي تشرين الثاني من العام نفسه، أدخل بعض النصوص في النظام المصرفي، زعم أنها ستسمح له باختبار الثغرة، من دون أن يعمل النظام على إصدار تحذير للمسؤولين في البنك.

وخلال هذه الفترة قام بعمليات سحب نقدي تراوحت بين 5000 و20 ألف يوان (740 – 2965 دولار) في المرة الواحدة وذلك من حساب صوري للبنك.

وبحلول كانون الثاني 2018، بلغ إجمالي الأموال التي سحبها كيشينغ من دون أن يبلغ المسؤولين عنه في البنك، حوالي مليون دولار.

وعرف لاحقا أن كيشينغ استغل بعض تلك الأموال في الإتجار بالأسهم.

وبعدما اكتشف البنك عمليات السرقة هذه، قام بإبلاغ السلطات عن الموظف السارق، ورفع دعوى قضائية بحق الموظف، بحسب ما نقلت صحيفة “مترو” البريطانية.

وفي الدعوى القضائية قال البنك إن كيشينغ لم يبلغهم بكل العمليات التي نفذها وأنه انتهك الإجراءات الرسمية له.

غير أن بنك “هوكسيا” سارع لاحقا لإسقاط تهمة السرقة عنه بعدما أعاد الأموال له، وقدم كيشينغ تفسيرا زعم فيه أنه كان يختبر النظام الأمني للبنك، وأنه حافظ على الأموال في حسابه لإعادته للبنك لاحقا، وهو تفسير اعتبره البنك مقبولا، على الأرجح ليستعيد الأموال المنهوبة.

وأقر البنك أن التحقيق الرسمي في ثغرة النظام الأمني أمر صعب، غير أن الشرطة الصينية رفضت إسقاط التهمة عن كيشينغ، بل اتهمته رسميًا بالسرقة، خصوصًا أنه احتفظ بالأموال في حسابه الشخصي بدلا من فتح حساب وهمي خاص بالبنك.

وحكمت محكمة صينية على الموظف بالسجن 10 سنوات وبغرامة تصل إلى 11 ألف يوان (نحو 1500 دولار).

وتقدم كيشينغ بالاستئناف بعد صدور الحكم بحجة أنه لا يستحق مثل هذه العقوبة المشددة، غير أنه تم رفض الاستئناف، وتم تثبيت الحكم عليه.