Western Union menolak ancaman pelanggaran keamanan data di Privatbank

Sebuah kepala daerah dari jasa keuangan dan komunikasi perusahaan yang berbasis di Western Union mengatakan ia tidak khawatir tentang pelanggaran keamanan baru-baru ini di bank terbesar Ukraina yang memungkinkan hacker untuk memperoleh data sensitif pelanggan Western Union , berpotensi menempatkan mereka pada risiko penipuan .

Ulugbek Umarov , negara Direktur Western Union untuk CIS , Georgia dan Israel , mengatakan kepada Kyiv Post bahwa ia percaya sistem perbankan Privatbank adalah aman dan bahwa " sebagai perusahaan pengiriman uang global, kami memperhatikan keamanan pelanggan, dan kami melakukan yang terbaik untuk melindungi pelanggan kami dan untuk tidak membiarkan pihak ketiga mendapatkan informasi sedemikian rupa . "

Tapi transaksi Western Union dikirim melalui sistem Privatbank yang tidak termasuk data sensitif , seperti pembayar dan penerima nama dan nomor identifikasi pribadi , alamat dan nomor telepon , berakhir di tangan seorang yang berprofesi sebagai " hacker etis " Indonesia yang menguji sistem untuk kelemahan keamanan dengan harapan mendapatkan kontrak kerja dengan bank .

Zul Amri menjadi tertarik pada Privatbank pada bulan September setelah membaca tentang programmer Ukraina 25 tahun Aleksey Mokhov , yang menyusup ke Privat24 aplikasi mobile banking Privatbank pada 3 September. Sementara pengujian aplikasi Privat24 untuk bekerja dengan layanan taksi online-nya , Mokhov menemukan cacat yang akan memungkinkan siapa pun dengan akses ke aplikasi dan beberapa pengetahuan teknis untuk menarik dan mentransfer dana dari satu account Privatbank lain apapun , di mana saja di dunia .

Oleg Serga , tekan petugas untuk Privatbank , mengatakan kepada Kyiv Post pada September bahwa perusahaan memiliki sekitar 500 terampil teknologi keamanan karyawan yang bekerja di sekitar jam untuk memperkuat sistem keamanan anti - penipuan bank yang memantau transaksi .

" Privatbank memiliki salah satu sistem yang paling kuat untuk operasi pemantauan yang mengidentifikasi transaksi mencurigakan pada saat terjadinya dan blok penipuan transaksi , " katanya .

Amri sendiri mampu untuk kembali ke sistem bank melalui aplikasi Privat24 minggu setelah Mokhov punya , dan setelah Privatbank mengatakan telah tetap banyak kerentanan dalam sistem perbankan . Pada akhir September , Amri diserahkan kepada dokumen Kyiv Post bahwa membuktikan kemampuannya untuk mendapatkan akses ke rekening nasabah dan administrator perbankan. Dokumen-dokumen termasuk data sensitif dari berbagai transaksi Western Union .

Sabine Fischer , Western Union komunikasi perusahaan manager untuk Eropa dan CIS , diverifikasi data transaksi Western Union diproses melalui Privatbank dan diperoleh oleh Amri . Dia mengatakan bahwa mereka terjadi pada tahun 2011 , dan bahwa " data yang diperoleh dalam serangan ini tidak memungkinkan penyusup untuk mendapatkan akses ke dana nasabah yang sebenarnya . "

" Pada waktu saat kejadian transfer uang Western Union internet atau saluran elektronik lainnya menjadi korban, " tambahnya .

The Privat24 app , di mana hacker dapat mengakses sistem Privatbank ini , memungkinkan pelanggan untuk mentransfer uang dari kartu ke kartu , membayar untuk utilitas dan ponsel tagihan , dan bahkan mentransfer uang di seluruh dunia menggunakan Visa , Mastercard , LiqPay , PrivatMoney dan Barat layanan Union.

Tampil dokumen yang diperoleh oleh Amri , Umarov dan Denis Saganenko , seorang manajer pengembangan jaringan senior untuk Western Union di Ukraina , Israel dan Armenia , mengaku pada 4 November bahwa informasi yang disertakan akan cukup untuk berpotensi menempatkan pelanggan perusahaan beresiko penipuan .

Namun, Western Union mengambil tindakan dalam situasi seperti ini hanya jika keluhan resmi menguraikan sebuah contoh penipuan diajukan dengan bank atau pihak berwenang , kata Umarov . Jika tidak , " sesuatu seperti ini , itu bukan masalah, " tambahnya .

" Sampai pemberitahuan dokumen tertulis dikirim ke setidaknya agen kami ... kami tidak dapat dilanjutkan, " kata Umarov . " Seseorang harus mengetuk pintu kami dan berkata , ' Orang-orang ... ' "

Umarov dan Saganenko mengatakan mereka bertemu dengan para pejabat Privatbank di kantor pusat bank pada 7 November untuk membahas masalah tersebut . Privatbank tidak bisa dihubungi untuk memberikan komentar setelah pertemuan .

" Dalam setiap kasus tersebut akan ada penyelidikan yang cermat , " kata Saganenko . " Fakta bahwa beberapa informasi yang rahasia itu diungkapkan , hal itu harus diselidiki . "

Privatbank , bank terbesar di Ukraina dengan aset $ 21600000000 , atau sekitar 12 persen dari produk domestik bruto Ukraina , menurut bank investasi Naga Modal , melayani 420.000 klien bisnis dan lebih dari 13 juta rekening individu.

Privatbank adalah agen langsung dari Western Union Financial Services Inc Western Union mengadakan perjanjian dengan Privatbank pada bulan Februari tahun ini untuk menyediakan pelanggan dengan pilihan untuk menggunakan layanan transfer uang melalui smartphone mereka melalui aplikasi Privat24 .

Dymtro Dubilet , kepala kantor teknologi untuk Privatbank , meremehkan pelanggaran keamanan ketika ia berbicara kepada Kyiv Post pada September , mengatakan bahwa pengalaman perbankan pelanggaran dalam sistem perbankan sehari-hari , dan bahwa ia memiliki " beberapa klien yang mengatakan bahwa mereka telah dibajak . "

Kyiv Posting Editor Christopher J. Miller dapat dihubungi di miller@kyivpost.com, atau di Twitter di @ ChristopherJM .

A regional head of the U.S.-based financial services and communications company Western Union said he is not worried about recent security breaches at Ukraine’s largest bank which allowed a hacker to obtain sensitive data of Western Union customers, potentially putting them at risk for fraud.

Ulugbek Umarov, Western Union country director for the CIS, Georgia and Israel, told the Kyiv Post that he believes PrivatBank’s banking system is secure and that “as a global money transfer company, we pay attention to customer security, and we do our best to protect our customers and to not let any third parties obtain information in such a way.”

But Western Union transactions sent through PrivatBank’s system that did include sensitive data, such as payer and payee names and personal identification numbers, their addresses and phone numbers, ended up in the hands of an Indonesian self-professed “ethical hacker” who was testing the system for security flaws in hopes of obtaining contract work with the bank.

Zul Amri became interested in PrivatBank in September after reading about 25-year-old Ukrainian programmer Aleksey Mokhov, who hacked into PrivatBank’s Privat24 mobile banking application on Sept. 3. While testing the Privat24 application to work with his online taxi service, Mokhov discovered a flaw that would allow anyone with access to the application and some technical know-how to withdraw and transfer funds from one PrivatBank account to another of any kind, anywhere in the world.

Oleg Serga, press officer for PrivatBank, told the Kyiv Post in September that the company has some 500 skilled security technologies employees who work around the clock to strengthen the bank’s anti-fraud security system that monitors transactions.

“PrivatBank has one of the most powerful systems for monitoring operations that identifies suspicious transactions at the time of their occurrence and blocks fraudulent transactions,” he said.

Amri himself was able to hack into the bank’s system through the Privat24 application weeks after Mokhov had, and after PrivatBank said it had fixed numerous vulnerabilities within its banking system. In late September, Amri turned over to the Kyiv Post documents that proved his ability to gain access to customer and bank administrator accounts. The documents included the sensitive data of numerous Western Union transactions.

Sabine Fischer, Western Union corporate communications manager for Europe and CIS, verified the Western Union transactions data processed through PrivatBank and obtained by Amri. She said that they occurred in 2011, and that “the data obtained in this attack did not enable the intruder to gain access to actual customer funds.”

“At no time during the incident Western Union internet money transfers or other electronic channels were affected,” she added.

The Privat24 app, through which these hackers were able to access PrivatBank’s system, allows customers to transfer money from card to card, pay for utility and mobile phone bills, and even transfer money around the world using Visa, Mastercard, LiqPay, PrivatMoney and Western Union services.

Shown the document obtained by Amri, Umarov and Denis Saganenko, a senior network development manager for Western Union in Ukraine, Israel and Armenia, admitted on Nov. 4 that the information included would be enough to potentially put the company’s customers at risk of fraud.

However, Western Union takes action in such situations only if a formal complaint outlining an instance of fraud is lodged with the bank or authorities, Umarov said. Otherwise, “something like this, it is not a problem,” he added.

“Until the written document notice is sent to at least our agent… we are unable to proceed,” Umarov said. “Someone needs to knock on our door and say, ‘Guys…’”

Umarov and Saganenko said they met with PrivatBank officials at the bank’s headquarters on Nov. 7 to discuss the issue. PrivatBank could not be reached for comment following the meeting.

“In any such cases there will be careful investigations,” Saganenko said. “The fact that some information that was confidential was disclosed, it should be investigated.”

PrivatBank, the largest bank in Ukraine with assets of $21.6 billion, or about 12 percent of Ukraine’s gross domestic product, according to investment bank Dragon Capital, serves 420,000 business clients and more than 13 million individual accounts.

PrivatBank is a direct agent of Western Union Financial Services Inc. Western Union entered into an agreement with PrivatBank in February of this year to provide customer with the option of using the money transfer services via their smartphones through the Privat24 application.

Dymtro Dubilet, chief technology officer for PrivatBank, downplayed the security breaches when he spoke to the Kyiv Post in September, saying that the bank experiences breaches in its banking system daily, and that it has “several clients who say they have been hacked.”

Kyiv Post editor Christopher J. Miller can be reached at miller@kyivpost.com, or on Twitter at @ChristopherJM.

http://www.kyivpost.com/content/business/western-union-dismisses-threat-of-data-security-breach-at-privatbank-332009.html

http://www.facebook.com/semuabisnis
http://twitter.com/bang_amri