10億美元的銀行大劫案敗在一個拼寫錯誤上
10億美元的銀行大劫案敗在一個拼寫錯誤上由于網(wǎng)上銀行交易指令中的一個拼寫錯誤,阻止了10億美元被黑客盜走。但黑客還是設(shè)法盜走了8100萬美元,這是目前已知的最大銀行盜竊案。
根據(jù)路透社的消息,兩名孟加拉銀行的官員表示,黑客于上個月入侵了孟加拉銀行的網(wǎng)絡(luò)系統(tǒng)并盜走了支付交易的證,然后他們給紐約的聯(lián)邦儲備銀行接連發(fā)送了30多條交易請求,要求從孟加拉銀行的賬戶往菲律賓和斯里蘭卡的某些賬戶上轉(zhuǎn)款。其中發(fā)往菲律賓的總金額達(dá)到8100萬美元的四筆交易請求得以完成,但第五筆2000萬美元轉(zhuǎn)到斯里蘭卡某機構(gòu)的交易請求沒有成功,因為黑客在請求指令中拼錯了該機構(gòu)的名稱。
該機構(gòu)是一家非營利組織,名字中的“foundation”被寫成了“fandation”,于是該筆交易請求被中間確認(rèn)交易信息的德國銀行終止。與此同時,如此大量的交易指令引起聯(lián)邦儲備銀行的懷疑,于是通知了孟加拉銀行。
此起黑客入侵以及之后更多巨額的交易支付請求被阻止的細(xì)節(jié)目前尚未披露,但由于較早的發(fā)現(xiàn)了異常,避免了8.5到8.7億美元的額外損失。但此事卻暴露出網(wǎng)絡(luò)犯罪威脅的嚴(yán)重性,即便是最安全的計算機網(wǎng)絡(luò)系統(tǒng),黑客也能從中發(fā)現(xiàn)脆弱環(huán)節(jié)并從中攫取巨大的利益。
孟加拉銀行的官員正在手忙腳亂的追蹤被盜錢款的去向,并加強系統(tǒng)中的安全措施。但他們表示,抓到作案黑客的希望很小,即便有可能也至少需要幾個月的時間。而孟加拉政府則在指責(zé)美國聯(lián)邦儲備銀行沒有阻止黑客的轉(zhuǎn)款交易。
孟加拉財政部長穆希特(Abul Maal Abdul Muhith)周四對媒體表示,孟加拉可能會訴諸司法程序,狀告聯(lián)邦儲備銀行以賠償損失。
聯(lián)邦儲備銀行必須承擔(dān)責(zé)任。
紐約聯(lián)邦儲備銀行則聲稱,自己的系統(tǒng)并沒有被入侵,而且自事情發(fā)生后一直配合著孟加拉中央銀行的工作。
黑客是在2月4號至5號侵入的孟加拉銀行,正好是工作人員休假的周末。起初,該銀行并不確定系統(tǒng)是否被入侵,但后來參與調(diào)查的安全人員發(fā)現(xiàn)了黑客入侵時留下的“腳印”。安全專家認(rèn)為,犯罪分子對孟加拉銀行的內(nèi)部工作流程有很深的了解,很可能對銀行工作人員進(jìn)行了持續(xù)地監(jiān)視。
銀行方面懷疑轉(zhuǎn)到菲律賓的8100萬美元又進(jìn)一步轉(zhuǎn)到了該國的賭場,菲律賓賭博娛樂業(yè)的監(jiān)管機構(gòu)表示,已經(jīng)聯(lián)合反洗錢調(diào)查機構(gòu)開始針對此事的調(diào)查。
去年,卡巴斯基曾聲稱一個跨國網(wǎng)絡(luò)犯罪集團在兩年的時間里從全世界100余家金融機構(gòu)偷走了10億美元。