รัฐบาลจีนแนะให้มีระบบจดจำใบหน้าในตู้ ATM ก่อนจะถอนเงินสดออกมาใช้ ป้องกันการฟอกเงินในมาเก๊าที่มีคาสิโนมากที่สุดแห่งหนึ่งของโลก และเป็นคาสิโนถูกกฎหมายด้วย

ในเอกสารของรัฐบาลระบุว่า ผู้ถือบัตร China UnionPay ที่ออกโดยธนาคารในจีนแผ่นดินใหญ่ ต้องแสดงบัตรประจำตัวและต้องผ่านการพิสูจน์จดจำใบหน้าในระบบก่อนจะถอนเงินสดออกมา ระบบนี้ควรนำไปใช้ตามตู้เอทีเอ็มทุกจุด โดยเฉพาะบริเวณคาสิโน

Wells Fargo ธนาคารในสหรัฐฯ​ จะเริ่มเปิดให้ผู้ใช้สมาร์ทโฟนได้ใช้งานมือถือแทนที่บัตรเครดิตในการถอนเงินสดจากตู้ ATM ตั้งแต่วันจันทร์หน้าเป็นต้นไป โดยทางธนาคารจะอัพเกรดตู้ ATM จำนวนกว่า 13,000 ตู้ทั่วสหรัฐฯ เพื่อให้รองรับฟังก์ชันนี้ หลังจากที่ได้ทดสอบระบบมาในพื้นที่จำกัดเป็นเวลาสักพัก

ผู้ใช้สมาร์ทโฟนที่จะใช้งานมือถือแทนที่บัตรเดบิตสำหรับกดเงินที่ตู้ ATM จะต้องใส่ข้อมูลคือ PIN และรหัส 8 ตัวที่สร้างขึ้นมาจากแอพ Wells Fargo บนสมาร์ทโฟน โดยเมื่อใส่ข้อมูลให้ตู้ ATM แล้วจึงสามารถเข้าถึงบัญชีที่จะทำการถอนเงินได้

กลุ่มแฮกเกอร์ที่แฮกตู้เอทีเอ็มในไต้หวันได้เงินไป 70 ล้านดอลลาร์ไต้หวันเมื่อเดือนกรกฎาคมปีที่แล้วและน่าจะเป็นกลุ่มที่มีความเชื่อมโยงกับกลุ่มที่แฮกตู้เอทีเอ็มในไทย ตอนนี้ผู้ต้องหากลุ่มแรกที่ถูกจับสามคนก็ขึ้นศาลชั้นต้นจนได้รับคำพิพากษาแล้ว

บริษัทความปลอดภัยไซเบอร์ Group-IB ระบุว่ากลุ่มอาชญากรที่มุ่งโจมตีตู้เอทีเอ็มด้วยมัลแวร์ให้จ่ายเงินออกมาเริ่มบุกหลายธนาคารในยุโรป

ทางบริษัทไม่ได้ระบุชื่อธนาคารที่ได้รับผลกระทบ แต่ระบุว่ากลุ่มอาชญากรโจมตีในยุโรป เช่น สหราชอาณาจักร, สเปน, รัสเซีย, โปแลนด์, เนเธอร์แลนด์ นอกจากนี้ยังระบุว่ามาเลเซียก็ถูกโจมตีด้วยเช่นเดียวกัน

ผู้ผลิตตู้เอทีเอ็มรายใหญ่อย่าง Diebold Nixdorf และ NCR ระบุว่าได้แจ้งไปยังธนาคารถึงวิธีการป้องกันการโจมตีแล้ว

การโจมตีตู้เอทีเอ็มด้วยมัลแวร์มีการรายงานครั้งแรกในไต้หวัน ส่วนในไทยธนาคารออมสินเพิ่งถูกโจมตีไปเมื่อเดือนสิงหาคมที่ผ่านมา

มีรายงานข่าวว่า ชายรัสเซียสามคนถูกจับในเวียดนามฐานปลอมแปลงบัตรเครดิตเพื่อขโมยเงินจากตู้ ATM ในเขตเมืองโฮจิมินห์ เป็นจำนวนเงิน 13,400 ดอลลาร์ ต่างคนต่างโดนจำคุกไปคนละหกปี

NCR ผู้ผลิตตู้ ATM ที่ธนาคารออมสินใช้งานและติดมัลแวร์จนคนร้ายได้เงินไป 12 ล้านบาท ออกรายงานถึงมัลแวร์ "ที่ติดในสถาบันการเงินแห่งหนึ่งในไทย"

รายงานระบุว่าคนร้ายเข้าถึงเครือข่ายภายในของธนาคารได้ และปลอมตัวเป็นเซิร์ฟเวอร์อัพเดตเพื่อส่งมัลแวร์ไปติดตั้งในตู้ โดยตัวตู้ติดตั้งซอฟต์แวร์ SDMS 2.3.0 ของบริษัท InfoMindz เอาไว้ และตอนนี้ไม่พบว่ามีการโจมตีซอฟต์แวร์เวอร์ชั่นอื่น

คดีการแฮกเอทีเอ็มในไต้หวันตั้งแต่เดือนกรกฎาคม ด้วยการวางมัลแวร์นับเป็นคดีที่มีความเสียหายมูลค่าสูง มีเงินถูกดึงออกไปจากตู้ถึง 80 ล้านบาท เครือข่ายบัตรรับจ่ายอย่างวีซ่าก็ออกรายงานวิเคราะห์เหตุการณ์ครั้งนี้

รายงานของวีซ่าไม่ได้ระบุว่าเป็นไต้หวันโดยตรงแต่ระบุเพียงว่าเป็นเหตุการณ์ในเอเชียแปซิฟิก อย่างไรก็ดีค่าแฮชของไฟล์ที่ระบุในรายงานตรงกับค่าแฮชของคดีในไต้หวัน

คดีแฮกเกอร์ติดตั้งมัลแวร์ในตู้เอทีเอ็มไต้หวันมีความคืบหน้า เมื่อตำรวจไต้หวันจับกุมผู้ต้องสงสัยสามคนแรก หลังจากตำรวจไทเปนายหนึ่งที่กำลังพักผ่อนพบผู้ต้องสงสัยชาวลัตเวียในร้านอาหารในมณฑลอี้หลาน ส่วนผู้ต้องสงสัยชาวโรมาเนียอีกสองคนถูกจับในไทเป พร้อมกับพบเงิน 50 ล้านดอลลาร์ไต้หวันในโรงแรม จากเงินที่ถูกขโมยไปทั้งหมด 80 ล้านดอลลาร์ไต้หวัน

ตำรวจระบุว่านี่เป็นครั้งแรกที่กลุ่มอาชญากรรมข้ามชาติมาก่อเหตุกับระบบเอทีเอ็มในไต้หวัน โดยกลุ่มอาชญากรใช้มัลแวร์สามตัวเพื่อกระตุ้นให้เครื่องเอทีเอ็มจ่ายเงิน มัลแวร์กระทบตู้เอทีเอ็มที่ผลิตโดย Wincor Nixdorf กว่าพันตู้

FIS ผู้ให้บริการเทคโนโลยีการเงินรายใหญ่ประกาศความร่วมมือกับ PAI ผู้ให้บริการตู้เอทีเอ็มกว่า 70,000 ตู้ในสหรัฐ เตรียมให้บริการถอนเงินสดโดยไม่ต้องเสียบบัตรใดๆ อีก ลูกค้าเพียง แต่ยืนยันตัวตนด้วย TouchID เท่านั้น

ลูกค้าต้องใช้ FIS Mobile Banking ที่ธนาคารต่างๆ นำไปให้ลูกค้าใช้ในชื่อแบรนด์ของธนาคารเองเพื่อใช้บริการนี้ โดย FIS เปิดบริการ Cardless Cash มาตั้งแต่ต้นปีที่ผ่านมา ตอนนี้ฝั่งตู้เอทีเอ็มก็พร้อมให้บริการแล้ว หากธนาคารรองรับก็จะครบวงจร

เว็บไซต์ข่าว TechCrunch รายงานว่า Benjamin Tedesco นักวิจัยและวิศวกรด้านความปลอดภัย ได้พบเครื่อง skimmer แบบใหม่ที่เอาไปติดตู้ ATM ของธนาคาร กลางกรุงเวียนนา ระหว่างที่เขากำลังเดินเล่น และได้ถ่ายคลิปวิดีโอมาด้วย

skimmer แบบใหม่นี้ มีรูปร่างและลักษณะที่เหมือนกับตัวรับบัตรของเครื่อง ATM ที่ออกแบบมาเพื่อแสดงให้เห็นว่ามีความปลอดภัย โดยมีหน้าตาและลักษณะแทบจะเหมือนกับตัวที่ติดอยู่กับเครื่อง ATM เพียงแค่ว่ามีลักษณะแปะกาวที่ดูแล้วไม่แนบเนียนเหมือนกับที่รับบัตรของเครื่องตามปกติ (ดูวิดีโอได้ท้ายข่าว)

วันนี้มีลูกค้าธนาคารกสิกรไทยหลายรายได้โพสต์ร้องเรียนเรื่องเงินในบัญชีถูกตัดออกไปแบบผิดปกติผ่านทางหน้าเพจ KBank Live ของธนาคาร ทั้งยังมีกระทู้เกี่ยวกับเรื่องนี้เป็นจำนวนมากในเว็บไซต์พันทิป

ผู้ที่เจอปัญหานี้บางรายโดนหักเงินออกไป 200 บาท ในขณะที่บางรายโดนตัดเงินหลายครั้งรวมแล้ว 850 บาท ทั้งนี้การตัดเงินเหล่านี้เกิดขึ้นในช่วงราว 2.00 น. - 4.00 น. สำหรับผู้ที่ใช้บริการ Mobile Banking นั้นจะพบว่าเป็นรายการโอนเงินออก ในขณะที่ลูกค้าบางรายได้รับข้อความจากธนาคารระบุว่าเป็นการหักค่าธรรมเนียมบัตรเดบิต

Kaspersky บริษัทด้านความปลอดภัย ออกรายงานพิเศษ แจ้งเตือนว่ากลุ่มแฮกเกอร์ที่ใช้ภาษารัสเซียซึ่งเรียกตัวเองว่า Skimer กำลังปฏิบัติการติดตั้งมัลแวร์ที่มีชื่อว่า Skimer (ชื่อเดียวกันกับกลุ่ม) ซึ่งพัฒนามาจากรุ่นเดิมที่เคยระบาดเมื่อปี 2009 แต่รุนแรงขึ้นกว่าเดิม โดยแปลงให้เครื่อง ATM ของธนาคารสามารถกลายเป็น skimmer พร้อมกับสั่งถอนเงินได้ในตัว

ปัญหาบัตรเอทีเอ็มหาย หรือแม้กระทั่งการลืมบัตรไว้ในเครื่องเป็นปัญหาของผู้ใช้ธนาคารทั่วโลก ตอนนี้ทาง Aeon ในญี่ปุ่นก็ประกาศจะหันไปใช้ลายนิ้วมือแทนบัตรเอทีเอ็มตั้งแต่เดือนมีนาคมนี้ โดยเริ่มทดสอบระบบในเดือนกุมภาพันธ์ที่ตู้ในสาขา Chiyoda ที่เดียวก่อน และมีแผนจะขยายบริการไปยังตู้ทั้งหมดของ Aeon 5,500 ตู้

ตู้จะขอตรวจสอบลายนิ้วมือสองนิ้วก่อนจะอนุญาตให้ทำรายการ เบื้องต้นกระบวนการโอนและถอนด้วยลายนิ้วมือจะจำกัดวงเงินไว้ 1 ล้านเยนต่อวัน ส่วนตัวสแกนลายนิ้วมือจะใช้เทคโนโลยีของ Liquid สตาร์ตอัพญี่ปุ่นที่ใช้ลายนิ้วมือในการจ่ายเงิน

บริษัทความปลอดภัย Kaspersky รายงานการค้นพบมัลแวร์ชื่อ "Tyupkin" ที่ถูกฝังในตู้ ATM ในรัสเซียและยุโรปตะวันออกรวมแล้วกว่า 50 ตู้ และน่าจะระบาดมายังประเทศอื่นๆ ด้วย

มัลแวร์ตัวนี้จะมีผลกับตู้ ATM ที่รัน Windows แบบ 32 บิต และจะทำงานเฉพาะตอนกลางคืนในช่วงเวลาที่กำหนดเท่านั้น แฮ็กเกอร์หรือคนในขบวนการจะเดินมาที่ตู้และกดรหัสที่จะสุ่มทุกครั้ง จากนั้นจะทราบยอดเงินคงเหลือในตู้ และสามารถกดธนบัตรออกไปได้ 40 ใบต่อครั้งโดยไม่ต้องเสียบบัตรใดๆ

พฤติกรรมของมัลแวร์ตัวนี้ทำให้จับได้ยากมาก เพราะมันจะทำงานต่อเมื่อกดรหัสในช่วงเวลาที่กำหนดเท่านั้น และไม่แสดงพฤติกรรมผิดปกติใดๆ ถ้าไม่เข้าเงื่อนไขนี้

ในขณะที่ Windows XP กำลังจะหมดระยะรับการสนับสนุนอย่างเป็นทางการจาก Microsoft ในสัปดาห์หน้า จนเกิดประเด็นเรื่องความเสี่ยงของผู้ใช้งาน ซึ่งรวมถึงกลุ่มลูกค้าองค์กรอย่างธนาคารที่มีการใช้งาน Windows XP กับตู้ ATM เป็นจำนวนมาก ทำให้ธนาคารในประเทศต่างๆ ทั่วโลกเร่งหาทางป้องกันความเสี่ยงที่อาจจะเกิดขึ้น และธนาคารหลายแห่งในญี่ปุ่นก็เลือกที่จะอัพเกรดระบบปฏิบัติการของตู้ ATM เป็น Windows 8 แล้ว

จากข่าว ตู้ ATM กว่า 95% ทั่วโลกยังใช้ Windows XP แต่ Windows XP กำลังจะหมดอายุในวันที่ 8 เมษายนนี้

ผู้บริหารของสมาคมอุตสาหกรรม ATM (ATMIA) ออกมาให้ข้อมูลว่าปัญหาเรื่อง Windows XP เป็นปัญหาใหญ่ของวงการนี้ และกลุ่มมาตรฐานความปลอดภัยด้านบัตรจ่ายเงิน (PCI SSC) ก็ออกกฎว่าตู้ที่ใช้ Windows XP หลังวันที่ 8 เมษายนจะต้องมีมาตรการด้านความปลอดภัยตามข้อกำหนดของกลุ่มด้วย

จากเดิมที่ Microsoft ประกาศหยุดการสนับสนุน Windows XP ภายในวันที่ 8 เมษายนที่จะถึงนี้ สิ่งที่น่าวิตกอย่างยิ่งสำหรับเครื่องคอมพิวเตอร์ที่ยังใช้ระบบปฏิบัติการดังกล่าวอยู่ คือเรื่องความปลอดภัยของข้อมูลที่สุ่มเสี่ยงว่าอาจจะโดนผู้ไม่หวังดีเจาะระบบมาขโมยเอาไปได้ และ 95% ของตู้ ATM ทั่วโลก ล้วนอยู่ในข่ายดังกล่าว

BusinessWeek อ้างว่าตู้ ATM กว่า 95% ยังคงใช้ระบบปฏิบัติการ Windows XP อยู่ในขณะนี้ ซึ่งแน่นอนว่ากำลังตกอยู่ภายใต้อภิมวลมหาความเสี่ยงที่จะโดนโจมตีช่องโหว่ของระบบปฏิบัติการเพื่อดึงเอาข้อมูลสำคัญไปจากตู้ ATM

วันนี้ธนาคารหลายแห่งกำลังแจ้งลูกค้าที่ใช้ตู้เอทีเอ็มในอาคาร ออลซีซั่น โรเล็กซ์ และ อพอลโล่ ว่ามีตู้จำนวนหนึ่งมีปัญหาความปลอดภัย ทำให้เงินถูกโอนออกไปจากบัญชีลูกค้าไปยังบัญชีปลายทางในประเทศยูเครน เบื้องต้นธนาคารที่ได้รับผลกระทบอายัดบัตรเอทีเอ็มของลูกค้าแล้วให้ไปติดต่อธนาคาร

ยังไม่มีความชัดเจนว่าปัญหาเกิดจากอะไรบ้าง แต่โดยทั่วไปแล้วความเสี่ยงของเอทีเอ็มคือการถูกเครื่อง skimmer หรือเครื่องทำสำเนาบัตรแม่เหล็กไปติดไว้ที่ตู้เอทีเอ็มและติดกล้องเพื่อบันทึกรหัสผ่าน

ตอนนี้สมาคมธนาคารไทยออกมาระบุว่าความเสียหายทั้งหมดธนาคารจะรับผิดชอบเอง และแนะนำให้เอามือบังขณะกดรหัสผ่านทุกครั้ง