Бездна
США мошенничество перевел сам
После коллапса компании-провайдера зарплатных услуг банки опустошили счета клиентов
Компания MyPayRollHR, находящаяся в Нью-Йорке, провайдер услуг по обработке зарплатных транзакций для примерно 4000 мелких и средних фирм, внезапно закрылась на прошлой неделе. В результате банковская система стала снимать деньги со счетов сотрудников этих фирм. Ранее зачисленная зарплата снималась с личных счетов. И не по одному разу, где-то дважды, где-то трижды, у сотрудницы приюта для животных сняли почти миллион долларов, ее счет в минусе на $999,193.75.
Ключевую роль в этой истории сыграла калифорнийская компания Cachet Financial Services, которая обслуживает MyPayrollHR. Cachet это провайдер электронных платежей(ACH - automated clearing house) и они утверждают что стали жертвой мошенников, указывая на MyPayrollHR и их родительскую компанию Valuwise Corp.
Одна из услуг, предоставляемых Cachet, это прямые депозиты для зарплатных фирм. Они предоставляли этот сервис компании MyPayrollHR в течении 12 лет.
Электронный депозит через АСН проходит в два этапа - сначала зарплатная фирма дает указание системе АСН списать деньги со счета работодателя и перевести их на промежуточный счет, контролируемый АСН. Затем деньги с него перечисляются на счета сотрудников фирм. Это стандартный процесс, заменивший собой выдачу бумажных чеков.
MyPayrollHR отправила АСН текстовый файл с инструкциями по переводу зарплаты на счета сотрудников от работодателей, но после того как Cachet загрузила файл в систему, деньги на промежуточный счет не пришли.
"MyPayrollHR подменила номера счетов в файле с инструкциями, в результате чего деньги, списанные со счетов фирм, были перечислены на счет, контролируемый MyPayrollHR, а не на промежуточный счет", сообщила Венди Славкин, генеральный юрисконсульт Cachet.
Эта проблема не остановила выполнение транзакций АСН. АСН затем автоматически попыталась получить доступ к счетам MyPayrollHR, которые оказались замороженными. Поэтому для выполнения транзакции деньги были сняты с холдингового счета Cachet и перечислены на счета сотрудников. "Внезапно Cachet лишилась $26 млн долл., выплатив зарплату за работодателей", согласно Славкин.
Следующим шагом Cachet стала попытка вернуть себе свои деньги со счетов сотрудников отменой транзакции. Славкин утверждает что это стандартная процедура. Однако некоторые счета получили отмену два и больше раз, потому что первая команда на отмену не была закодирована согласно стандартам NACHA(национальной ассоциации автоматизированных клиринговых компаний).
Славкин сообщила что "первоначальные команды на отмену должны были соответствовать законодательству и согласно стандартам NACHA они были отвергнуты банками-получателями, что вызвало повторную команду на отмену транзакций. Однако большинство банков отвергли и вторую команду на отмену. Но в итоге пострадавших оказалось довольно много, включая несколько крупнейших клиентов MyPayrollHR.
Затем в Cachet пришли в себя и запустили процедуру по уведомлению больше сотни банков-получателей и порекомендовали им не выполнять обе команды на отмену транзакций чтобы не лишать сотрудников их зарплаты.
Сейчас дело расследует ФБР. Cachet лишилась $26 миллионов, сотрудники получили свои деньги, но по итогу выплатила их Cachet, а не их работодатели. Общая сумма убытков может достичь $35 млн, если считать $9 млн долл неуплаченных зарплатных налогов, находящихся в ведении другого провайдера АСН во Флориде.
По утверждению Cachet команд на отмену было две, но некоторые работодатели утверждают что их было три. Проблема возникла внезапно и у них было очень мало времени среагировать.
Один из работодателей это Джефф Салтер, основатель и гендир Caring Senior Service в Сан Антонио, у которого 1500 сотрудников в 23-х штатах. Примерно 1200 его сотрудников пострадали в этом инциденте.
Примерно в семь утра в четверг Салтер заметил что его собственный зарплатный перевод помечен на отмену. Он стал копаться и обнаружил истинные масштабы проблемы. Салтер задается вопросом как банки могли выполнить по две и три команды на отмену. Очевидно что происходит что-то подозрительное, но они выполняют эти команды, хотя их клиенты страдают от подобных действий. Нашей первой задачей было помочь сотрудникам, 90% наших сотрудников это обслуживающий персонал и они не заслуживают такого обращения.
Объяснения фирмы Cachet отвечают далеко не на все вопросы. Деньги в итоге были сняты со счетов работодателей. Сотрудники до сих пор обивают пороги банков чтобы разрешить все вопросы и есть транзакции, которым нет никакого объяснения.
Глава приюта для животных Виллис сообщила что в четверг деньги были сняты со счетов сотрудников. В пятницу деньги были сняты еще раз. Банк, где обслуживается приют, назначил адвоката для разрешения проблем с банками сотрудников - некоторые банки идут навстречу, а в некоторых случаях сотрудники до сих пор борются за свои деньги.
Со слов Виллис повторные снятия денег были на ту же сумму, что и зачисленная зарплата, а некоторые были на произвольные суммы. На счет одной сотрудницы поступали команды снова и снова пока не прекратились по достижении почти миллиона долларов. Изначально же на счете у нее была очень маленькая сумма.
Команды на отмену и попытки снять деньги со счетов не прекращались до понедельника, в группе Фейсбука пострадавших от этой аферы и в твиттере по хэштегу #mypayrollhr полно жутких историй о том, как пострадали люди.
Cachet утверждает что им удалось дозвониться до главы MyPayrollHR Майкла Т. Манна вечером 4 сентября и что Манн сказал что перезвонит через несколько минут, но так и не перезвонил. Вскоре после этого 4000 клиентов получили коммюнике, в котором было довольно бесцеремонно сказано что MyPayrollHR закрывается и чтобы искали себе другую фирму-провайдера.
Попытки получить комментарии от менеджмента MyPayrollHR и родительской компании ValueWise Corp. были безуспешны и сайт последней оказался выключен. Удалось связаться с несколькими сотрудниками MyPayrollHR через LinkedIn, которые утверждают что не видели Майкла Манна уже несколько дней.
В понедельник губернатор Куомо потребовал от финансового департамента штата расследовать внезапное закрытие компании.
https://krebsonsecurity.com/2019/09/ny-payroll-company-vanishes-with-35-million/
Тем временем пострадавшие сотрудники одного ресторана уволились все вместе - инцидент оказался для них последней каплей, т.к. владелец ресторана плохо обращался с сотрудниками.
16 bit боча 16 бит тому назад видео новое видео релиз geek песочница демосцена
Боча(Дмитрий Бочило), вупускает регулярные видосы про старые не x86 компьютеры. Сегодня появилось видео, с ОС Амига(Worckbench) и разгоном Амиги 500. Всем приятного просмотра.
В конце ахрененская демосцена, на АМИГЕ 512 Kb
