FBI untersucht Schuldistriktdiebstahl

Ein Schulbezirk in New York hat wieder Papierschecks verwendet, nachdem Cyberkriminelle kurz vor Weihnachten versucht hatten, 3,8 Millionen US-Dollar von ihren Online-Konten zu stehlen, was zu Ermittlungen des FBI führte.

Seit dem 18. Dezember begannen Cyberkriminelle Geldüberweisungen von den Konten des Duanesburg Central School District, der zwei Schulen mit etwa 950 Schülern ungefähr 20 Meilen westlich von Albany, New York hat.

Hacker schickten am 18. Dezember 1,8 Millionen Dollar an eine ausländische Bank und schickten mehrere Übertragungen in Höhe von rund 1,2 Millionen US-Dollar am 21. Dezember, laut dem Distrikt, der Informationen über den Diebstahl auf seiner Website zur Verfügung gestellt hat.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Am nächsten Tag versuchten Hacker, rund 759.000 Dollar an mehrere Auslandskonten zu senden, aber die Bank der Schule, NBT Bank, blockierte die Transaktion und benachrichtigte die Bezirksbeamten.

"Zu diesem Zeitpunkt wurden auch die beiden vorherigen Transaktionen entdeckt ", schrieb der Bezirk. "Das FBI wurde kontaktiert und strafrechtliche Ermittlungen eingeleitet."

Seither wurden von den 3 Millionen US-Dollar etwa 2,5 Millionen US-Dollar von der NBT Bank eingetrieben. Der Distrikt sagte, es sei "verpflichtet, alles in seiner Macht stehende zu tun", um die restlichen 497.200 Dollar zurückzubekommen.

Die Notlage des Schulbezirks, berichtet auf der Webseite des Sicherheitsanalysten Brian Krebs, ist Teil eines steigenden Trends der Cyberkriminalität Geschäftsbankkonten, die sich im Vergleich zu Kundenkonten als lukrative Quellen erwiesen haben.

Die Organisationen verwenden häufig das ACH-System (Automated Clearing House) für Geldüberweisungen. ACH ist ein System, das von Finanzinstituten für den Austausch von Details über direkte Einlagen, Schecks und Geldtransfers von Unternehmen und Einzelpersonen verwendet wird. In den schriftlichen Erklärungen auf seiner Website gab der Schulbezirk nicht an, dass der Betrug mit ACH zusammenhängt.

Nach Angaben der National Automated Clearing House Association (NACHA), einer US-gemeinnützigen Vereinigung, die das ACH-System überwacht, 9 Milliarden Transaktionen wurden im Jahr 2002 im Wert von mehr als 24,4 Billionen US-Dollar abgewickelt.

Wenn Cyberkriminelle die Authentifizierungsdaten für den Geldtransfer erhalten, können die Auswirkungen besonders für öffentlich finanzierte Organisationen wie einen Schulbezirk verheerend sein. Während Banken in den USA eine Verpflichtung haben, Verbraucher zu entschädigen und ihre Haftung auf 50 Dollar zu begrenzen, müssen die Banken Unternehmen und andere Organisationen nicht notwendigerweise für Verluste im Zusammenhang mit Online-Transfers entschädigen.

Seit dem Diebstahl hat der Schulbezirk alle geschlossen von seinen ehemaligen Konten und öffnete neue mit "beschränktem on-line-Zugang," sagte es. Der Bezirk fordert, dass Papierschecks für Zahlungen verwendet werden. Sie habe ein separates Überweisungskonto eingerichtet, um Zahlungen abzuwickeln, die nicht über Schecks abgewickelt werden können.

Neben dem FBI untersucht die Abteilung für Cyberkriminalität und kritische Infrastruktur der New York State Police.