Kesalahan “Pencetakan Uang” yang Mengubah Program Pemuda NYC Menjadi ATM $17 Juta Gratis untuk Semua

• $17 juta dicuri dari program pekerjaan pemuda NYC melalui kartu ATM dalam skema penipuan yang digerakkan oleh TikTok.
• Sistem jaringan ATM yang sudah ketinggalan zaman mengungkap celah keamanan yang dieksploitasi selama pelanggaran kartu SYEP.
• Lembaga keuangan didesak untuk meningkatkan perangkat ATM setelah eksploitasi yang meluas.

Penipuan penarikan ATM bernilai jutaan dolar yang terkait dengan Program Ketenagakerjaan Pemuda Musim Panas (SYEP) Kota New York telah menimbulkan kekhawatiran mendesak tentang keamanan sistem tunjangan publik.

Menurut laporan New York Times, sekitar $17 juta ditarik secara ilegal di seluruh kota antara 11 Juli dan 14 Juli menggunakan kartu pembayaran yang dikeluarkan untuk peserta program.

Kartu-kartu itu didistribusikan kepada sekitar 30.000 individu yang tidak memiliki rekening bank berusia 14 hingga 24 tahun yang terdaftar dalam inisiatif pekerjaan musim panas yang dikelola kota. Sementara kartu dimaksudkan untuk menangani penghasilan mingguan beberapa ratus dolar, kerusakan atau kegagalan keamanan diduga memungkinkan akses ke jumlah yang jauh lebih besar, dengan beberapa pengguna dapat menarik $ 10.000 hingga $ 40.000 sekaligus.

Terkait: Nebraska berjuang untuk kontrol negara atas aturan stablecoin karena penipuan ATM Bitcoin memicu kekhawatiran nasional

Pihak berwenang memblokir eksploitasi pada pagi hari tanggal 14 Juli setelah operator ATM menandai pola pencairan yang tidak teratur. Pada saat itu, beberapa kartu dilaporkan dijual kembali seharga $1.000, dengan video yang beredar di TikTok memberikan instruksi. Satu video menangkap seseorang yang menyatakan, “Kami sedang mencetak uang sekarang.”

Hubungan penipuan dengan kelemahan infrastruktur ATM lama

Sementara asal usul serangan masih dalam penyelidikan, perhatian sekarang bergeser ke arah kelemahan yang lebih luas dalam sistem keuangan yang diungkapkannya. Banyak jaringan ATM terus mengandalkan sistem lama yang tidak memiliki protokol keamanan modern. Menurut ATM Marketplace, perangkat keras dan perangkat lunak yang sudah ketinggalan zaman ini membuat sistem ini semakin rentan terhadap serangan dan kegagalan siber.

Terkait: ATM Kripto Global Anjlok Menandai Kerugian Bersejarah: Laporan

Upaya reformasi operasi ATM telah berlangsung. Pada bulan Maret, sebuah laporan resmi dari NCR Atleos dan Datos Insights memperkenalkan “ATM Continuum Index”, sebuah metode baru yang bertujuan membantu bank mengoptimalkan layanan ATM mereka untuk memenuhi permintaan teknologi dan keamanan yang meningkat. Laporan tersebut menyoroti perlunya lembaga keuangan untuk memikirkan kembali model operasional mereka agar selaras dengan ancaman baru dan harapan pelanggan.