Teisminis bylinėjimasis tarp vieno banko ir jo kliento, besiskundžiančio "vaiduoklišku" pinigų išėmimu per bankomatus iš jo sąskaitos, atskleidė bankų apsaugos sistemos Achilo kulną. Ši silpnoji sistemos vieta leidžia nesąžiningiems bankų tarnautojams vidutiniškai iš 15 bandymų atspėti slaptus klientų kortelių personalinius identifikavimo skaičius (PIN). Todėl kompiuterių saugos žinovai siūlo peržiūrėti tai, kaip bankai traktuoja apgavikiškus naudojimosi svetimomis mokėjimo kortelėmis atvejus.

   2000 m. vasario mėnesį, vos dvi dienos po to, kai verslininkas iš Pietų Afrikos Anil Singh gavo naują PIN, Londone iš jo Diner Club kreditinės kortelės sąskaitos per 190 kartų buvo išimta 50 tūkst. svarų sterlingų. Singh tvirtina tuo metu buvęs už 9000 km Durbane ir su pinigų išėmimu neturįs nieko bendro, todėl atsisakė juos sumokėti. Citibank, kuriam priklauso Diners Club, dabar bylinėjasi su juo dėl pinigų.

   Bankai dažniausiai perkelia klientams atsakomybę už tokius atvejus, nes jie yra įsitikinę, kad jų sistemos yra saugios, sako saugos ekspertas iš Kembridžo universiteto Ross Anderson. Anderson ir jo doktorantas Mike Bond nustatė, kad iš tikrųjų situacija yra visai kitokia. Singh byloje jie pateikė įrodymus kad PIN saugantys kompiuteriai yra ne tokie saugūs, kaip tai tvirtina bankai.

   "Visa sistema remiasi tuo, kad PIN žino tiktai klientas," sako Bond. Dažniausiai būtent klientas privalo įrodyti teisme, kad jis niekam neatskleidė savojo PIN. Tuo tarpu, jo nuomone, įrodinėti turėtų būtent bankai.

   Anderson ir Bond tyrimas rodo, kad per 30 min trukmės pietų pertrauką nesąžiningi tarnautojai gali sužinoti iki 7000 PIN. Po to šią informaciją galima perparduoti, prigaminti padirbtų kortelių ir naudoti jas išsiimant pinigus.

   Bond sako, kad tai yra įmanoma dėl silpnųjų PIN patvirtinančių kompiuterinių sistemų vietų. Nors kiekvienas, bandantis atspėti PIN bankomate, teturės tik tris bandymus, žmonės, besikreipiantys į sistemą banko viduje, gali bandyti kiek nori daug kartų. Jie gali bandyti spėti PIN tol, kol tai nepasiseks.

   Vidutiniškai norint atspėti keturių skaitmenų PIN iš 10 000 galimų variantų tektų bandyti 5000 kartų. Bet Anderson ir Bond pademonstravo, kad dauguma britų bankų naudoja sistemą, kurios silpna vieta leidžia atspėti PIN vos per 15 kartų.