Postbank: pracownicy banku wydrukowali tajny „master key” a następnie dzięki niemu zrealizowano około 25 000 „lewych” transakcji.

O sprawie donoszą lokalne (RPA) media:

The breach resulted from the printing of the bank’s encrypted master key in plain, unencrypted digital language at the Postbank’s old data centre in the Pretoria city centre. (…)The master key is a 36-digit code (encryption key) that allows its holder to decrypt the bank’s operations and even access and modify banking systems. It is also used to generate keys for customer cards.

Z opublikowanych informacji ciężko wnioskować o jaki dokładnie „master key” chodzi. Może taki, używany w tym schemacie? W każdym razie rzeczywiście wygląda na to, że można było w pewien sposób „wytworzyć” pieniądze na koncie danej (dowolnej?) karty:

An internal Postbank report, compiled in January, titled Major Operational Risk Event Report: Postbank Card Compromise, says that on February 20 and 21 last year, risk and fraud experts from Absa and Standard Bank tested two Postbank-issued Sassa cards. The report says the experts concluded that the balances in the two cards had been changed using the master key.

Obecne straty to równowartość około 12 000 000 PLN (w przeliczeniu z południowoafrykańskich Randów):

Between March 2018 – three months after the master key was generated – and December 2019, the bank recorded about 25,000 fraudulent transactions in which R56m was stolen from grant beneficiaries. The money was stolen from social grant cards.

–ms