Outline · [ Standard ] · Linear+ Cardurile millenium (de salarii) Bancpost blocate

Pe data de 1 mai muncitoresc Bancpost a blocat niste serii de carduri Millenium (care sunt de salarii), in urma unor fraude, realizate in special de pe teritoriu Bulgariei. Blocarea are efect numai pentru scoaterea numerarului de la ATM-uri. Bancpost va reemite cardurile pentru clientii "blocati". Acum, avand in vedere ca se reemit cardurile, ca sunt vizate numai cardurile millenium (nu si altele), este mai mult decat evident ca frauda nu se datoreaza unor "citiri" cu diverse mijloace a cardurilor de la ATM-uri, ci se datoreaza fara doar si poate accesului la baza de date de carduri Millenium a Bancpostului. Ce rahat de securitate are aceasta banca daca s-a putut relativ usor accesa aceasta baza de date? Si de fapt intrebarea mea: o fi posibil sa se mai intample treaba cu "scurgerea" de baze de date, atat la Bancpost cat si la alte banci?

Pe data de 1 mai muncitoresc Bancpost a blocat niste serii de carduri Millenium (care sunt de salarii), in urma unor fraude, realizate in special de pe teritoriu Bulgariei.
Blocarea are efect numai pentru scoaterea numerarului de la ATM-uri.
Bancpost va reemite cardurile pentru clientii "blocati".

Acum, avand in vedere ca se reemit cardurile, ca sunt vizate numai cardurile millenium (nu si altele), este mai mult decat evident ca frauda nu se datoreaza unor "citiri" cu diverse mijloace a cardurilor de la ATM-uri, ci se datoreaza fara doar si poate accesului la baza de date de carduri Millenium a Bancpostului.
Ce rahat de securitate are aceasta banca daca s-a putut relativ usor accesa aceasta baza de date?


Si de fapt intrebarea mea: o fi posibil sa se mai intample treaba cu "scurgerea" de baze de date, atat la Bancpost cat si la alte banci?

Oare aceasta "scurgere" sa aiba legatura si cu oprirea, zic ei pentru inbunatatirea softurilor, de la BCR?

Avand in vedere ca au pus limita de credit la 100 mil mi se pare si normal ca s-au apucat de manevre baietii. E aiurea, dupa ce ca iti lasa cardul fara bani te lasa si cu datorii, absurda decizia asta de a da 100 mil limita de card. Oare scurgerea sa nu fie din interiorul bancii

Nu, scurgerea e de la "hackerii" romani

au fost romanasii acum cu pastele pe la bulgari si i-au racorit

Am si eu un card dinasta blocat. Cum se procedeaza, ma duc la banca cu cardul vechi (blocat) si plec multumit imediat cu unul nou cu care pot extrage bani din bancomat?

Bafta!

In vilcea au sossit citeva sute de carduri, asa ca mergi la banca, intrebi daca a sosit si [eventual] pleci cu el; daca [eventual] nu s-a produs, mai treci.

si daca nu a sosit cardul, iti da banii ce ai vrea sa-i scoti direct de la ghiseu.

Da, iar functie de coada de la ghiseu iti va produce o placere mai mare sau mai mica.

Bancpost: posibila scurgere de informatii din banca in cazul cardurilor Millenium
de G. Florea HotNews.ro
Miercuri, 7 mai 2008, 14:13 Economie | Finanţe & Bănci


Bancpost si Politia verifica retrageri suspecte de numerar prin bancomate din Romania si Bulgaria, existand ipoteza unei scurgerei de informatii din interiorul bancii, deoarece seriile cardurilor Bancpost in cauza sunt consecutive, au declarat, pentru NewsIn, surse din politie.

Banca si Inspectoratul General al Politiei Romane (IGPR) au demarat doua anchete separate pentru investigarea presupuselor fraude, facute cu carduri de debit de tip Millenium, emise de Bancpost.

"Principalele ipoteze de lucru ale politiei iau in calcul o eroare de sistem sau scurgerea de informatii din interiorul bancii, intrucat seriile cardurilor presupus fraudate sunt consecutive. Pana in prezent, politia a primit cateva zeci de sesizari de la clientii Bancpost", au mai precizat aceleasi surse, citate de NewsIn.

Presedintele Bancpost, Mihai Bogza, a declarat, pentru NewsIn, ca banca a descoperit tranzactiile suspecte la un interval de cateva ore de la realizarea acestora, in jurul datei de 1 mai, primul indiciu fiind dat de sumele mari retrase din Bulgaria. Bogza spune ca, ulterior, s-au depistat retrageri suspecte de numerar si de la bancomate din alte state decat Romania si Bulgaria.

"Retragerile suspecte au inceput in jurul datei de 1 mai, iar in interval de cateva ore noi am descoperit tranzactiile si am restrictionat folosirea cardurilor de tip Millenium la bancomate. Posesorii acestui tip de carduri pot insa, in continuare, sa retraga bani de la unitatile Bancpost, sa faca plati cu cardul la comercianti sau sa-si verifice soldul", a mai spus Bogza.

Pe 2 mai, Bancpost a anuntat, printr-un comunicat de presa, restrictionarea cardurilor de tip Millenium.

Bogza a mai spus ca este vorba, probabil, despre un grup organizat, insa presedintele bancii a refuzat sa dea detalii despre felul in care cei care au retras banii au intrat in posesia datelor despre conturile clientilor. Referitor la suma totala implicata, Bogza a spus ca este vorba despre "cel mult valoarea unui apartament in Bucuresti", fara a da alte estimari.

Numarul cardurilor de debit de tip Millenium emise de Bancpost si aflate in circulatie in prezent este de aproximativ 600.000, a mai spus Bogza, fara a mentiona numarul cardurilor implicate in posibila frauda. El a adaugat ca, dupa o verificare de catre banca, oricare dintre clientii pagubiti isi va primi banii inapoi.

Parintii mei au cardurile blocate si din cate am auzit un coleg de munca de-al mamei a pierdut 1600 ron din cont. Nu avea descoperire.

si ai mei au un card d-asta,
l-am incercat acu, bani lipsa nu sunt, dar nu poti efectua extrageri.



Am inteles ca banii se pot retrage de la caseria lor,
dar aceste carduri nu mai sunt valabile, se emit unele noi?

pot face plati la POS sau ridica banii de la o unitate BP;
parintii tai vor primi un card nou

Si de fapt intrebarea mea: o fi posibil sa se mai intample treaba cu "scurgerea" de baze de date, atat la Bancpost cat si la alte banci?

Este posibil atita vreme cit sint omeni in preajma. Atita doar ii prinzi mai repede sau mai greu, dupa cit sint de multi. Sistem 100% sigur nu exista.


This post has been edited by costi: 7 May 2008, 18:14

Eu sunt tare curios cum s-au "scurs" datele alea si cum de "Principalele ipoteze de lucru ale politiei iau in calcul o eroare de sistem sau scurgerea de informatii din interiorul bancii". Adica inca nu stiu ce s-a intamplat?

Din cate inteleg eu, au scos banii de la bancomat, deci aveau nevoie de pin. Logica imi zice ca pinurile se genereaza relativ aleator, deci ori a fost / e o buba in algoritmul de generare al pinurilor, ori a pus cineva mana pe baza de date. A 2-a posibilitate e mai probabila. E putin probabil sa nu fi observat cineva un atac de tip brute force si nu s-au "scurs" decat datele cardurilor millenium, deci concluzia logica ar fi ca cineva de la it a plecat cu tot cu baza de date acasa.

la stiri la 7, au zis ca un fost angajat a vandut baza de date cu cardurile emise in 2005-2007.

PIN-ul in clar nu este stocat in baza de date. Eventual sunt stocate alte informatii criptate pentru verificarea acestuia (de exemplu pentru a permite schimbarea de PIN de la ATM). Atacuri de tip 'brute force' nu exista aici, pentru ca oricum cardurile in general sunt setate sa se blocheze dupa trei incercari de pin nereusite.
Aceasta frauda este ciudata, chiar si in eventualitatea unuei fraude interne. Totusi nu pot sa nu ma intreb daca oare Bancpost are toate certificarile necesare de securitate pentru procesarea cardurilor.

Stie cineva, cardurile respective sunt cu "cip" sau sunt modelul vechi cu banda?

Pai banii aia probabil au fost virati intr-un cont.
Banuiesc ca nu au fost scosi de la bancomate, pt asta e nevoie de cardul fizic.

Stie cineva, cardurile respective sunt cu "cip" sau sunt modelul vechi cu banda?

Toate sunt cu banda, si sunt o serie mai veche (emisa prin 2005-2007, dar nu pana la sfarsitul lui 2007). La mine sunt angajati cu cardul bloct si angajati, cu carduri mai noi, neblocate. Deci nu tine de angajator, ci tine de seriile cardurilor si data de emisie.

Daca intr-adevar in baza de date nu sunt stocate pinurile in clar, ci doar niste check-sum-uri, ma face sa-mi aduc aminte cu nostalgie de niste perioade nu foarte indepartate, in care cu programelul potrivit generai instantaneu o parola de bios functionala doar din cifre si care dadea check-sum-ul fara probleme, desi nu avea nici o legatura cu parola reala.
Asa o fi si la carduri, faci un reverse si afli un pin functional de n-are aer.

Eu am inteles ca au fost blocate cardurile nu conturile respective, adica cel care avea cardul blocat putea scoate bani de la ghiseu.

Eram curios daca erau cu cip, ca tare le-au mai laudat...

Deci da...

"Bancpost se confruntă cu cea mai importantă fraudă din istoria băncii şi a tranzacţiilor pe card din România. Aproximativ 200.000 de euro au fost extraşi ilegal din conturile clienţilor instituţiei de credit. ,,Retragerile suspecte au început pe 1 mai, iar noi am luat decizia de a restricţiona tranzacţiile în doar câteva ore. Pe ansamblu, cu tot cu retragerile din Bulgaria putem vorbi de o fraudă de maximum 200.000-300.000 de euro”, ne-a explicat Mihai Bogza, preşedintele Bancpost.
Inspectoratul General al Poliţiei, împreună cu banca implicată, verifică în acest moment tranzacţiile suspecte. Surse din interiorul IGPR susţin că cea mai plauzibilă ipoteză este aceea că informaţiile folosite pentru fraudă au plecat chiar din interiorul băncii, în condiţiile în care cardurile clonate aveau serii consecutive.
De altfel, nici oficialii Bancpost nu exclud această posibilitate."

http://www.cotidianul.ro/clientii_bancpost...turi-45261.html

This post has been edited by vijelie: 8 May 2008, 06:52

Nu cred ca poate fi vorba de incercari de calculare a PIN-ului. Mai degraba a fost stiuta o slabiciune a sistemului informatic, si probabil ca aceste carduri Millenium au fost la inceput configurate intr-un mod diferit, cu mai putine elemente de securitate (chiar faptul ca au fost generate cu serii consecutive nu este ok, pentru ca ar trebui sa le dea 'random'). Stie cineva ce durata de valabilitate au avut cardurile fradudate? Cu siguranta nu au fost carduri emise recent, pentru care probabil se folosesc alti algoritmi validare PIN etc.
Din cate stiu, Bancpost au schimbat sistemul de carduri in 2005-2006 (am migrat la unul mai bun), si multe persoane s-or fi perindat pe acolo...

Pe data de 2 mai lichidat cardu'!

nu-mi permit sa mai risc sa nu-mi pot folosi banii, din cauza unei banci de kko!

lichidarea cardulu ia durat fix 10 minute!

Stie cineva ce durata de valabilitate au avut cardurile fradudate?

valabile pana in 2010 - 2011

Cum imi dau seama daca si cardul meu Millenium se afla in aceeasi situatie?
Cam de pe la inceputul lunii primesc un mesaj de eroare cand incerc sa-mi verific soldul. Ceva de genul "acces restricotionat pentru utilizator", sau asa ceva. N-am mai intalnit asa ceva nici macar atunci cand nu erau bani in cont. Atunci aparea "fonduri insuficiente".
Stie cineva care e procedura de deblocare/ schimbare a cardului?

OK, am citit pe site-ul lor ca e vorba doar de retragere numerar de la POS-uri. Inseamna ca pur si simplu n-am bani in cont... (Naspa) Insa coincidenta era prea mare...

This post has been edited by Victorine: 8 May 2008, 10:10

e blocat, Victorine.
Insa acum ar trebui sa poti vizualiza/tipari soldul la ATM-uri. Initial nu mergea dar dupa aceea s-a permis vizualizarea soldului. Daca nu mai ai bani in contul de cart trebuie sa iti apara sold 0, nu mesajul ala cu tranzactie nepermisa ...
Cardul va fi reemis si il poti ridica de la unitatea la care ai facut cererea pentru emiterea lui. Daca e din ala de salariu cred ca il vei primi de la angajator.

@nick: informatia privind schimbarea sistemului de carduri este corecta. de asemenea si cea privind fluctuatia de personal foarte mare.

Merci de lamuriri!

Vedeti ca la reemitere cardul va avea alt pin decat cel pe care il aveti acum.
Insa il puteti scimba (pinul) la bancomat.

Umbla niste zvonuri ca ar fi valea plangerii pe la carduri pe la Bancpost.
Cica ar fi acusile o f...tere de utere.

Si de fapt intrebarea mea: o fi posibil sa se mai intample treaba cu "scurgerea" de baze de date, atat la Bancpost cat si la alte banci?

Normal ca se poate repeta, s-a intimplat si la case mai mari, vezi cum au primit nemtii datele de la LGT Bank Liechtenstein.

Umbla niste zvonuri ca ar fi valea plangerii  pe la carduri pe la Bancpost.
Cica ar fi acusile o f...tere de utere.

Nu am înţeles la care parte a ghişeului te referi. Ieri la agenţia de la palatul CFR, pe la 17:00 nu erau mai mult de 10 clienţi, şi nu toţi la casierie. Eu mă aşteptam să găsesc manifestaţie, să nu pot să intru etc....
Pentru cei cu probleme: cîteva agenţii (vezi saitul lor) au program prelungit până la ora 20:00 şi au deschis sâmbătă şi duminică.
Şi nu toate cardurile Millenium sunt blocate, cum susţinea angajatul Bancpost de la ghişeul de eliberare carduri al aceleiaşi agenţii.
Şi tot Bancpost mai are o belea, care nu s-a făcut publică, dinainte de Paşte, când anumite carduri, folosite se pare la unul din bancomatele de la Agenţia Lujerului, au fost clonate şi conturile curăţate (adică făcute curate). Persoanele de care ştiu eu aveau carduri ULTRA (VISA), deci e altă mâncare. Până acum păgubiţii nu au văzut banii înapoi.