Channel Eugene K - the BA🇺🇦 - @eugenekba - №462
Слухайте, по аномаліям згадалося на вечір — історія Дена Сандерса. 🌙У 2011 році 29-річний австралійський бармен на імʼя Ден Сандерс випадково натрапив на аномалію в банківській системі: банкомат дозволяв йому знімати значно більше грошей, ніж було на рахунку.Це не був хак і не “злам банку”.Глітч полягав у логіці обробки транзакцій: під час переказів між власними рахунками (наприклад, з кредитного на поточний) транзакція могла завершуватися помилкою, але банкомат тимчасово оновлював баланс, не дочекавшись підтвердження з центральної системи банку. У певні години (часто вночі) ATM працював із затримкою синхронізації й “бачив” цей позитивний баланс, дозволяючи знімати гроші, яких фактично не існувало.😬Ден просто повторював цей цикл — користуючись розривом між локальним станом банкомата і бекендом банку.Так протягом кількох місяців він витратив близько $1.6 млн на вечірки, дизайнерський одяг і приватні перельоти, доки зрештою сам не зізнався банку.Чому банк цього не бачив раніше? 🤔Фішка у тому, що банк бачив кожну окрему транзакцію — і кожна з них виглядала валідною. Ден не знімав усе за раз, не перевищував ліміти, не міняв локації, не робив нічого “тривожного” з точки зору класичних алертів. Система мислила окремими операціями, а не поведінкою в часі.Більше того, контроль готівки в банкоматах і контроль балансу клієнта — це різні контури. Банкомати поповнювалися, фізично працювали нормально, нічого “не ламалося”. Аномалія була не в грошах у касеті, а в логіці списання та синхронізації даних.У результаті: - система бачила валідні транзакції ✅ - але не агрегувала їх у ризиковий сценарій 🧩 - і не мала бізнес-правила типу: «серія зняттів + відкладене оновлення балансу + повторюваний мінус = STOP» 🚫Аномалія була логічною і поведінковою, а не фінансовою в класичному сенсі.І саме тому вона так довго залишалася “невидимою”. 👻Отже пошук аномалій — це не просто про “знайти щось дивне”.Це про те, щоб: - визначити, що саме є неприйнятним для бізнесу 🎯 - у якому контексті 🧠 - і яку реакцію система має запускати ⚙️Без цього система бачить цифри — але не розуміє сенс.А хтось ту аномалію знайде і скористається нею першим. 😅
351
25-12-30 16:18