Die jüngsten Panzerknacker sprengen leise. Statt TNT nutzen sie Bits&Bytes, um die ATMs zu überlisten.
Bei der Credit Suisse ist ihnen dies gelungen. Vorletzte Woche gelangten Hacker mittels manipuliertem Code an die Bargeldbestände in CS-Bancomaten, so eine Auskunftsperson.
In Zürich hätten die Gangster auf diese Weise mindestens einen Geldautomaten der Grossbank geknackt. Beutesumme: 50’000 Franken sowie – quasi als Feriengeld – 20’000 Euro obendrauf.
Ein Sprecher der Bank bestätigt den Vorfall, versucht ihn aber herunterzuspielen. „Betroffen waren Geräte verschiedener Banken, worunter auch solche der Credit Suisse“, meinte er auf Anfrage.
„Die von Credit Suisse sofort ergriffenen Massnahmen hatten zur Folge, dass ein weiterer Angriff erfolglos blieb.“
Alles unter Kontrolle, so die Botschaft. Laut dem Insider sei dies Wunschdenken. Bei der CS würden alle Alarmlampen grell blinken – seit Tagen.
Eine interne Taskforce suche nämlich wie wild das Leck. Bisher sei der Erfolg ausgeblieben.
Betroffen ist die Einheit SUB, sprich die Swiss Universal Bank. So heisst die Division Schweiz innerhalb der CS-Gruppe.
Ihr Chef ist André Helfenstein, ein Vertrauter von CS-CEO Thomas Gottstein.
Helfenstein und seine Cyber-Spezialisten würden trotz Hochdruck-Jagd weiter im Dunkeln tappen, meint die Quelle. Sie hätten noch kein Gegenmittel gefunden.
Die CS hält an ihrer Darstellung fest. Das Problem sei gelöst, meint ein Sprecher.
Für Unruhe sorgte offenbar, dass die Schleusen offen sind, sobald sich die Räuber mittels der eingesetzten Software Zugang zum Innern der Bancomaten verschaffen konnten.
Sesam, öffne dich – etwa so.
Jedenfalls machten sich die Gangster nicht nur mit ein paar Hundertern oder Tausendern aus dem Staub, sondern gleich mit dem gesamten Cash des überlisteten CS-Geldautomaten.
Kommentare
Kommentieren
Die beliebtesten Kommentare
-
Vielleicht hilft dies der „armen“ CS weiter: https://www.krone.at/2450768
-
Windows XP überlistet?
-
Das war ein Insider-Job. Jemand der Zugriff auf die Codes hat, hat diese vermutlich verkauft oder einen Deal gemacht. Man muss eindeutig die Mitarbeiter der IT unter die Lupe nehmen. Dort ist der Täter zu finden.
-
Leider Geil
-
Wie kann man einen ATM mittels „manipuliertem Code“ knacken, ohne Zugriff auf den Quellcode beim Anbieter zu haben? Hier Hintergründe zu erfahren wäre sicherlich lehrreich…
-
-
Na ja, da gibt es sogar YouTube Filmchen wie das im Prinzip läuft. Erstaunt mich gar nicht. Das grundsätzliche Problem liegt entweder bei einer schlechten IT Sicherheit oder total veralteter Software bei den Automaten. Jackpotting ist kein neues Phänomen.
-
Herr HELFENstein;
Warum nicht mit der RUAG gemeinsam dieses ekelhafte Problem angehen?
Langsam gehen die leaks ins ‚Dicke Tuch’ und schlagen zu Buch?
RUAG liefert gerne durchschlagende Munition 🤣
-
So etwas kommt nicht einfach aus dem heiteren Himmel. Hacker gibt es schon seit 20 Jahren und die entsprechende Software dazu auch. Ebenso wie die Hacker sich in ihren bösen Absichten verfeinert haben, haben auch Gegenkräfte dagegen ihre Software dementsprechend aufgerüstet und dies vor allem im Bereich der grossen Konzerne. Es scheint ja die allgemeine Meinung zu sein, die KMU leiden noch mehr unter dieser Plage als Konzerne, was aber nicht unbedingt immer so ist. Auf alle Fälle ist dieses Problem ein Zeichen mangelnder Investitionen in die Informatik der CS und diese Realität ist kein Zeichen der Stärke der UBS.
-
Guten Herr Zach
Da verstehen sie aber ganz viel von diesem Thema. Die Applikationssoftware auf den ATMs von UBS und CS ist genau die gleiche. Und investiert wird da jedes Jahr mehrere Millionen. Nur wird das auf der Angreiferseite auch.
Beste Grüsse
-
-
Schon spannend, wie Lukas Hässig seine Kommentarspalten managed: Kommentare, die ihm passen, schaltet er sofort auf, dadurch erreichen diese auch höhere Like-Raten. Andere, wie meinen – heute glaub kurz nach 8 geposteten – Kommentar, der nicht in das CS-Bashing passte (nicht dass ich auch nur annähernd gut finde, was CS so treibt) wurde bis jetzt (13:41) nicht veröffentlicht, obschon im Inhalt weder beleidigend noch sonst irgendwie anstössig (Aussage, so ungefähr, habe den ursprünglichen Text nicht gespeichert):
Es sind wahrscheinlich Geldausgabeautomaten eines bestimmten Herstellers betroffen und nicht nur die der CS, da die Gerätesoftware vom Gerätehersteller geliefert (und dann nur betr. aufgeschalteten Funktionen individualisiert) wird.
Die Aussage im Artikel „Jedenfalls machten sich die Gangster nicht nur mit ein paar Hundertern oder Tausendern aus dem Staub, sondern gleich mit dem gesamten Cash des überlisteten CS-Geldautomaten.“ ist mit Sicherheit falsch, da die Bargeldbestände in den CH-Bankomaten ein Mehrfaches der genannten Summen beträgt.
Hoffen wir das Beste, dass diese Lücke rasch repariert wird.-
So ein Quark. Hängt Ihr Ego etwa von der Anzahl der Likes ab. Das waere aber dann sehr schade.
-
@die Ahnungslosen:
Sie haben mich leider nicht richtig verstanden: mir geht es um das „System Lukas Hässig“ mit selektivem freischalten passender Kommentare.
Gestern nach Mittag hat er dann plötzlich alle Kommentare freigeschaltet (z.B. auch die Info zu ATMfutura der NCR), nachdem am morgen lange nur 4 Kommentare online waren, die ihm in den Kram (d.h. CS-Bashing) passten. Dieses Vorgehen hat System und er macht er immer wieder. Damit habe ich Mühe und es passt so nicht zu seinem „journalistischen“ Anspruch…
Um meinen eigenen Kommentar ging und geht es hier nicht, ich kommentiere höchst selten auf IP und mit Social Media habe ich gar nichts am Hut.
-
-
Software Made in India?
-
Software made in DELTA! Wir wollen doch politisch korrekt bleiben.
-
https://in.linkedin.com/in/nagaraju-battini-9213a6a
Kann aber natürlich auch ein Fehler im Betrieb (Parametrisierung, SW Verteilung) oder auf OS / Netzwerk Ebene sein.
-
-
Diese Bank hat nicht mal ihre Bancomaten im Griff. Wo es nur geht, blasen sie das Geld hinaus.
-
Fragt mal die Inder, die wissen was Sie tun oder auch nicht.
-
Erinnert mich an jungen John Connor am Anfang des Terminator 2.
-
Ein weiteres outsourcing Desaster. Aber nur weiter so. Die Swiss Life outsourced auch und die Kosten übersteigeh alles Dagewesene. Dafür werden ü50 entlassen. Um Kosten zu sparen und die Verluste beim Outsourcing zu kompensieren!
-
@SL Insider: Hier geht es um die CS!
-
-
Spannend…es wird alles unternommen, von Banken und Regierung, das Bargeld abzuschaffen. Die VT hatten wieder recht.
-
Vorschlag: Auf jedem Golfplatz ein Bancomat aufstellen, das wäre wie Homeoffice für Gottschalk, eine Lachnummer ist er ja schon.
-
Läuft auf den Automaten eigentlich immer noch Windows XP?
-
Nein. Win 3.11. Im Herbst wir auf das sehr fortschritliche OS/2 umgestellt.
-
nein, ich glaube es ist noch Win95………
Würde mich auf jeden Fall nicht überraschen, wenn dem so wäre und dass die CS somit nicht die einzigen wären, welche Win95 installiert „hätten“, ist wohl auch klar. Übrigens, mit DOS wäre das nicht möglich gewesen, denn jeder „Software-Update-etc.“ müsste vor Ort durchgeführt werden.
Ein bisschen Spass muss sein, dies auch wenn die Angelegenheit ja doch „ernsthaft“ ist.
-
-
An alle Vorredner: You are barking up the wrong tree. Aber schön kann man schon am Montagvormittag auf Stammtischniveau herumrumpeln.
Die meisten Grossbanken, u.a. UBS, CS, Raiffeisen haben den gesamten Betrieb und Software-Entwicklung der Bankomaten an die SIX outgesourced. Der Fehler muss für eher bei der SIX gesucht werden als bei der Credit Suisse.
-
Wurde das ganze Kartenzeugs nicht von Worldline aufgekauft? Gehören da die einarmigen Banditen nicht dazu?
-
Mr. Nix Weiss
Sie wissen wirklich sehr wenig. Es geht nicht um die Applikationssoftware, welche von SIX betreut wir. Es handelt sich um einen Gerätetyp, welcher angegriffen wird. Also ist es der Hardwarehersteller, welcher das Problem hat.
-
-
Die CS hat nichts mehr im Griff, alles geht den Bach runter.
Nicht einmal die Bankomaten hat sie mehr unter Kontrolle.
Abwickeln. -
Nichts Neues.
Die CS macht ihrem Ruf als Selbstbedienungsladen erneut alle Ehre!
-
Das Problem bei der IT der CS ist längst bekannt aber die Bosse haben nie darauf reagiert. Man wollte nicht, dass die Lücken bekannt werden. Ein grosses Management-Problem und es wird sich vermutlich auch nicht ändern. Schon gar nicht, wenn die IT in ein anderes Land ausgelagert wird.
-
Schweizer Informatiker sind den Banken zu teuer, darum wird seit Jahren konsequent in Billiglohnländer outgesourced. Nun haben die Banken den Salat. Beim Online Banking können noch viel höhere Geld Summen „verschwinden“.
Es wird Zeit, dass die Banken die IT Sparte nicht nur als Kostenfaktor wahrnimmt, sondern als Herzstück einer modernen Bank im 21 Jahrhundert – und das Outsourcing im IT ein untragbares Risiko darstellt.
-
So gut: „Es wird Zeit, dass die Banken die IT Sparte nicht nur als Kostenfaktor wahrnimmt, sondern als Herzstück einer modernen Bank im 21 Jahrhundert – und das Outsourcing im IT ein untragbares Risiko darstellt. …. …. ….“
Dieser schöne Spruch und Management-Leitgedanke haben wir schon den Damen und Herren vor 30 Jahren auf jeden PPT beim Bankverein, der SBG, der CS und … und … aufgeschrieben – kapiert haben sie es auch heute noch nicht!
-
wenn es in die Schweiz noch qualifizierte IT’ers geben würde, wäre dein Statement ganz OK – aber IT’ers mit nur einen abgeschlossene Lehre bringen auch nichts viel ausser Level1-Helpdesk-Support
-
@Harmon
Die ETH Zürich ist Weltweit im Ranking unter den 10 besten Univeristäten und bildet hochqualifizierte Informatiker aus.
-
-
Einmal mehr; die Kohle ist ja nicht verloren, sie hat einfach den Besitzer gewechselt…
-
Nicht nur bei CS, Schweiz ist in Informatik recht unbedarft und noch ein Entwicklungsland, siehe Bund, siehe VBS, bewegen sich spielerisch
noch auf Atari Nintendo Stufe. Wenn ich sehe was die Russen mit weniger High Tech bewerkstelligen ist die Schweiz noch ein richtiger Bites & Bytes Hinterwäldlerpark. -
-
Was für Nieten bei der CS sind für deren IT verantwortlich? Ist doch logisch, dass in Mumbai programmierte Bankomaten dereinst gehackt werden. Oder glaubt hier jemand wirklich, dass dies kein Inside-Job ist? Derweil verrechnen die Rikscha-Programmierer Extra-Funds für den urgent fix. Nun kabeln die CS-Nullnummern hektisch mit Mumbai – dabei ist das Leck längst gefunden: Guckt Euch die Köpfe in Euren Mumbai-Telcos an und ihr wisst wer das Leck programmiert hat. Die CS-Deppen sind nicht besser als unsere Gesellschaft – beide wählen ihre Metzger selber und juchzen dabei noch von den Balkonen.
-
Die CS erstellt keine Bancomaten-Software. Die allermeisten Bancomaten in der Schweiz wurden die vergangenen 2 Jahre auf eine einheitliche Software der NCR umgestellt (ATMfutura).
-
So langsam zeigt der Bernhard immer mehr sein wahres Gesicht – eine vor Hass zerfressene Person.
Wollte er sich lange als erfolgreicher Unternehmer hier platzieren, zeigt es sich schon an der Tatsache, dass er jeden IP Bericht sofort mehrfach kommentiert, was er wirklich ist. Eim weiterer, frustrierter Ex-Banker. Nicht umsonst werden seine Posts immer hoch geranked – die vielen Nullen hier denken genau gleich.
-
ATMfutura mit NCR Software, nice!
SIX SECHS SEX, oder eher NIX, NICHTS, SCHLECHT?
-
-
Da sind ein paar Clevere am Zug!
Gut so, dann zeigen sie damit die Schwachstellen – dafür muss die CS dann auch mal zahlen. Sie zahlen sonst soooo viel in die USA – das Geld bleibt dann zumindest – hoffentlich – in der Schweiz und unterstützt unsere Wirtschaft!
-
Nach dem Wegzügeln der Assets im Falle Greensill holt man sich nun auch noch das Bargeld aus diesem Saftladen!
Nur den Versager Rohner hat niemand geholt – der konnte seinem Unvermögen ungestört über viele Jahre frönen!
-
Vielleicht muss die CS ja Ihre ausgelagerten IT-Spezialisten in Polen oder Indien oder wo auch immer fragen?
-
@Lukas Hässig
Verehrter Herr Hässig
Eigentlich sollte ich Sie „Mr. No Clue regarding IT“ nennen. Denn Sie dokumentieren Ihre Ahnungslosigkeit in Sachen IT nicht zum ersten Mal.
„Statt TNT nutzen sie Bits&Bites, um die ATMs zu überlisten.“
Welche „bites“ denn? Welche Bissen? Häppchen? Ach so: Sie meinen „bytes“. Heutzutage meistens aus 8 bits bestehend.
Immerhin sind Sie in guter Gesellschaft. Denn die Credit Suisse hat es ja offensichtlich auch nicht so ganz im Griff …
PS: Was macht eigentlich Miss Piggy Blondhaar? Pardon: Digi Piggy wollt‘ ich sagen 😀
-
Nun wird Crisis Suisse also zur Cash Sesam…
Was kommt als nächstes? Die Dachziegel fallen vom Dach am Paradeplatz und erschlagen ein paar bedauernswerte Kunden?
-
CS Informatik in Polen und Bangladesch, damit sich die CS voll auf Ihre Kernaufgaben und Risiken konzentrieren kann, Frauenquote, LGTB+, diversity, CO2, Gay Pride, CS Gebäude mit schönen Regenbogenfarbenfähnchen schmücken. Da fallen schon mal zwei gross Pleiten an so das die CS neues Kapital aufnehmen muss und da ist der GAA nun wirklich einen klacks.
-
Aus Neugierde: Wieviel Geld steckt denn so üblicherweise in einem Geldautomaten?
-
Steht doch da:
50’000CHF
und
20’000EUR…Tommy, Lesekompetenz steigern bitte, sofort! Sonst musst du zurück in die Tube!
-
wesentlich mehr als das, was hier gestohlen wurde. Ich habe die Bargeldbestände einer Grossbank als Teil eines Optimierungsprojektes aufgezeichnet und wir haben die analysiert. Spitzenreiter hatte einen 7-stelligen Betrag drin. Unglaublich aber wahr und auch nicht so einfach machbar, man muss schon auch ordentlich 1000er in den ATM packen. Unsinnig.
-
-
Oder soll hier ein Vorwand konstruiert werden, dass kein Cash mehr ausgegeben wird, um einen Bankenansturm über die Automaten zu verhindern?
Ein Puzzleteil mehr beim absaufen?
Die SNB hat sich ja schon mal mit AMC eingedeckt, um der CS im Fall eines Short Squeeze beizustehen. -
Spannend…
Die Wahrscheinlichkeit, dass Geldausgabegeräte eines bestimmten Herstellers (und nicht nur der CS) betroffen sind, ist recht hoch, da die entspr. Software durch diese geliefert wird.
Die Aussage im Artikel „… gleich mit dem gesamten vorhandenen Cash der überlisteten Geldautomaten.“ ist mit Sicherheit falsch, denn wenn es so wäre, wären die genannten Schadensummen viel zu klein, da der Bargeldbestand eines Bankomaten um einiges höher ist.
Hoffen wir, dass der Fehler rasch gefunden und behoben wird. -
Als verbleibender Kleinkunde merkt man dass die CS offensichtlich vor vielfältigen Problemen steht.
Telefone landen auf der Mailbox und natürlich kein Rückruf.
E-mails bleiben tagelang unbeantwortet.
Diese Bank zehrt vorderhand von dünner und dünner werdenden Reserven aber das Ende scheint nah
-
Wenn die SVP ernsthaft ungerechtfertigte Steuern für den Mittelstand bekämpfen will, dann erwarte ich, dass sie die Führerschaft zur Abschmetterung der Eigenmietwertbesteuerung kompromisslos übernimmt. Damit diese Abzockerei der Eigenümer endlich ein Ende hat.
-
warst Du um 7h49 noch im Alkoholrausch, als Du diesen „schizophrenen“ Kommentar geschrieben hast? Lies den Artikel heute Abend, bevor Du zu tief ins Glas schaust und dann merkst Du, was Du kommentiert hast. Einfach peinlich!
-
Eigenümer sollten enteienümt werden!
-
In welchem Film bist du denn?! Es geht um ATM Software
-
-
Bits & Bites?!? Jez ohni Scheiss, monn?
-
Wenn wir von neuen Geldern schwatzen:
Nun gibt es auch noch Cyber-Batzen. -
Vielleicht sucht man nur wieder ein Argument, Bargeld abzuschaffen. Ein Schelm, wer Böses denkt.
-
Ich verstehe beim besten Willen nicht, warum ein IT-Versagen ein Argument sein soll, um Bargeld abzuschaffen?
Die Diebe können sich ja auf den Wert der Beute komplett verlassen… nur die CS kann sich auf ihre IT nicht mehr verlassen… so wie viele andere Swiss-ID-Behörden und Cryptoheinis und An0m-Phone User.
-
-
Ein Unglück kommt selten allein.
Dauer-Schlagzeilen wegen immer neuen Milliardenverlusten durch unseriöse Praktiken.
Und nun nichtmal mehr die CS-Bankomaten sicher : – )
Was für Nieten bei der CS sind für deren IT verantwortlich? Ist doch logisch, dass in Mumbai programmierte Bankomaten dereinst…
Vielleicht muss die CS ja Ihre ausgelagerten IT-Spezialisten in Polen oder Indien oder wo auch immer fragen?
Nach dem Wegzügeln der Assets im Falle Greensill holt man sich nun auch noch das Bargeld aus diesem Saftladen! Nur…