Кіріспе

Владимир Леонидович Левин (Владимир Леонидович Левин) – Citibank компьютерлері арқылы 10,7 миллион АҚШ долларын алаяздық жолмен аударуға жасалған хакерлік шабуылға қатысқан ресейлік адам.

Жалпыға белгілі оқиға

Сол кезде бұқаралық ақпарат құралдары оның математик екенін және Санкт-Петербург мемлекеттік технология институтында биохимия мамандығы бойынша диплом алғанын хабарлады. 1994 жылы Левин Citibank-тің ірі корпоративтік клиенттерінің бірнеше шоттарына олардың телефондық ақша аудару қызметі (Financial Institutions Citibank Cash Manager) арқылы қол жеткізіп, Финляндияда, АҚШ-та, Нидерландыда, Германияда және Израильде серіктестері ашқан шоттарға қаражат аударды. Оның үш серігі Тель-Авивте, Роттердамда және Сан-Францискода ақша алуға тырысқанда ұсталды. Серіктерін сұраққа тарту нәтижесінде тергеу Левинге бағытталды, ол сол кезде Санкт-Петербургтегі AO Saturn компьютерлік компаниясында бағдарламашы болып жұмыс істеді. Дегенмен, Ресей Конституциясы өз азаматтарын шетелге экстрадициялауға тыйым салады. 1995 жылдың наурыз айында Левин Лондонға алдандырылып, Лондонның Станстед әуежайында Скотланд-Ярд қызметкерлері Мәскеуден келген рейсінде ұстады. Левиннің адвокаттары АҚШ-қа экстрадициялауға қарсы күресті, бірақ олардың шағымы 1997 жылдың маусым айында Лордтар палатасы тарапынан қабылданбады. 1997 жылдың қыркүйегінде Левин АҚШ-тың күзетіне берілді және Нью-Йорк оңтүстік округінің округтік сотында сотталды. Ол сотта тек бір айыпталу – алаяқтауға қатысқандығын мойындады және 3,7 миллион АҚШ долларын ұрлағанын жатқызды. 1998 жылдың ақпан айында ол кінәлі деп танылып, үш жылға бас бостандығынан айырылды және 240 015 АҚШ долларын өтеуге міндеттелді. Citibank ұрланған 10,7 миллион доллардың 400 мың долларынан басқа барлық сомасын қайта алғанын мәлімдеді. Жүйе бұзылғаннан кейін Citibank өз жүйелерін жаңартып, физикалық аутентификация токенін – Динамикалық шифрлау картасын пайдалануға көшті. Алайда, Левиннің қалай шоттарға қол жеткізгені туралы мәліметтер жарияланбады. 1995 жылы ұсталғаннан кейін Санкт-Петербургтегі хакерлік топтардың анонимді мүшелері Левиннің Citibank жүйелеріне бұзу үшін жеткілікті техникалық білімі болмағанын, олар банк желісінің ішкі қабаттарына қол жеткізуді қамтамасыз еткенін және осы қол жеткізу деректері Левинге 100 долларға сатылғанын мәлімдеді.

Он жылдан кейін ашылған

2005 жылы Санкт-Петербургтің бұрынғы хакерлік тобының мүшесі деп саналатын, өзін Citibank-тің алғашқы енушілерінің бірі деп таныстырған, ArkanoiD атты адам танымал Provider.net.ru веб-сайтында телекоммуникация нарығына арналған меморандум жариялады. Оның сөзіне қарағанда, Левин ғалым (математик, биолог сияқты) емес, Citibank машиналарына ену және оларды пайдалану туралы дайын мәліметтерге қол жеткізген қарапайым жүйе әкімшісі болған. Арканоид барлық байланыс X.25 желісі арқылы жүргізілгенін, ал Интернетке қатысы болмағанын баса айтты. 1994 жылы Арканоид тобы Citibank жүйелерінің қорғалмағанын анықтады және бірнеше апта бойы банктің АҚШ-тағы желілерінің құрылымын қашықтан зерттеді. Топ мүшелері жүйе құралдарымен тәжірибе жасаған (мысалы, ойындарды орнатып, іске қосып көрген) және банктің қызметкерлері оларға ешқандай назар аудармаған. Енбеушілер жеке қауіпсіздіктерін сақтау үшін тонауды жоспарламады және бір кезде қызметтерін тоқтатты. Кейін олардың бірі Левинге маңызды қолжетім деректерін тапсырды (дегендей, 100 долларға).