הכספומט השודד

מומחי אבטחה מכל הסוגים - חובבים ומקצוענים כאחד - נהרו בשבוע שעבר ללאס ווגאס ליריד האבטחה השנתי, בלאק האט. לכן, זה כנראה לא מקרה שדווקא במועד זה הוצבו כספומטים מזויפים בעיר בנסיון לשאוב מידע על חשבונות בנק, ולגנוב מהם כסף.

הרשויות האמריקניות חוקרות קבוצה של כספומטים, שחייבו את חשבונות בעלי הכרטיסים, אבל לא סיפקו להם כסף. ככל הנראה, התוקפים ראו זאת כאתגר אישי לרמות את מומחי האבטחה, ולראות האם הם יזהו נסיון מרמה המבוצע מול עיניהם.

למרבה האירוניה, אחת מההרצאות המתכוננות לכנס עסקה בפרצות אבטחה הנמצאות בחלק מהכספומטים. ההרצאה של חברת האבטחה ג'וניפר התמקדה בפרצות הנמצאות במערכת ההפעלה, ווינדוס CE, שכספומטים רבים מסתמכים עליה. ההרצאה בוטלה לבקשת יצרנית הכספומטים, שביקשה זמן לפתור את הבעיה לפני שהיא מפורסמת בציבור.

כל זה נראה מאד אלטרואיסטי מצד ג'וניפר, אבל חברת הכספומטים יודעה על פרצת האבטחה כבר לפני שמונה חודשים, ולא יום לפני מועד ההרצאה המתוכנן.

לרוע המזל, לא מדובר במקרה יחיד. אחד ממנהלי חברות האבטחה צוטט לאחרונה כמי שאמר "זה מאד מאד נדיר, שאיננו מוצאים פירצה בכספומט שאנו בודקים. למעשה, אני חושב שזה מעולם לא קרה".