ATM sistem hatasıyla 1,6 milyon dolara ulaştı: Dan Saunders'ın "mükemmel hırsızlık" hikayesi

Avustralya'nın Tasmania eyaletinde yaşayan 29 yaşındaki barmen Dan Saunders, Şubat 2011'de National Australia Bank (NAB) ATM'lerinde gece 1:00 ile 6:00 arası bakiye kontrolü devre dışı kaldığı "stand-in modu" teknik açığını keşfetti. Saunders, kendi hesabında 3 dolar varken bu saatlere yayılan 4 ay süresince günde binlerce Avustralya doları çekerek toplam 1,6 milyon AUD (o dönem kuruyla yaklaşık 1,6 milyon ABD Doları) ele geçirdi.

"Stand-in Modu" Nedir ve Nasıl İstismar Edildi?

Bankacılık sistemlerinde merkezi sunucular bakım veya bağlantı kesintisi yaşadığında ATM'ler "stand-in" (bekleme) moduna geçer. Bu modda makine, merkezi veritabanıyla iletişim kuramadığı için kart sahibinin bakiyesini doğrulayamaz; bunun yerine günlük nakit çekim limiti (genellikle 1.000-2.000 AUD) kadar para serbest bırakır. Saunders, bu pencereyi sistematik olarak kullandı: Geceyarısı hesabından son parayı çekti, bakiye sıfırlandı, ama sistem hâlâ stand-in modundayken tekrar tekrar çekim yaparak limiti tüketti. Sabah banka sistemleri devreye girdiğinde hesap negatif bakiyeye düşüyor, ama para elindeydi.

Gece Gece Para Çekmeler ve Lüks Yaşam

Saunders, ilk başta küçük ihtiyaçlar için çekim yaparken, hızla kontrolü kaybetti. Kendine lüks bir villa kiraladı, özel jetlerle seyahat etti, kasinolarda yüksek bahisler oynadı ve yabancı dansözlere binlerce dolar bahşiş dağıttı. Arkadaşlarına "yapay zeka bir algoritma geliştirdiğimi" söyleyerek paranın kaynağını gizledi. 4 ay süren bu süreçte toplam 156 kez ATM başına giderek para çektiği belirlendi.

Bankanın Farkındalığı ve Polis Operasyonu

NAB, gecikmeli raporlama sistemleri sayesinde anormallikleri haftalar içinde tespit etti ancak Saunders'ın kimliğini tespit etmek için polisle koordineli çalıştı. Haziran 2011'de Saunders, bir ATM'de çekim yaparken güvenlik kameralarının net görüntüleri ve banka kayıtlarıyla eşleştirilerek tanımlandı. Polis, Saunders'ı evinde gözaltına aldı; aramada 20.000 AUD nakit ve lüks eşyalar ele geçirildi.

Mahkeme Kararı: 1 Yıl Hapis ve Tazminat

Hobart Mahkemesi'nde yargılanan Saunders, 2016 yılında "hırsızlık" ve "aldatma yoluyla mal edinme" suçlarından suçlu bulunuldu. Hakim, Saunders'ın "sistemi kandırdığını" ancak "parayı geri vermek için ciddi bir çaba göstermediğini" not düşerek 1 yıl hapis cezası (6 ay cezası infaz, kalanı erteleme şartlı) ve bankaya tam tazminat ödemesi kararı verdi. Saunders, 2017'de serbest kaldı.

Olaydan sonra Saunders, deneyimlerini anlattığı "One More Chip" kitabını yayımladı ve podcaster olarak kariyerine devam etti. NAB ise olay sonrası ATM yazılımlarını güncelleyerek stand-in modundaki nakit çekim limitlerini sıfırladı ve gerçek zamanlı bakiye kontrolü altyapısını güçlendirdi.