由于網上銀行交易指令中的一個拼寫錯誤,阻止了10億美元被黑客盜走。但黑客還是設法盜走了8100萬美元,這是目前已知的最大銀行盜竊案。
根據路透社的消息,兩名孟加拉銀行的官員表示,黑客于上個月入侵了孟加拉銀行的網絡系統并盜走了支付交易的證,然后他們給紐約的聯邦儲備銀行接連發送了30多條交易請求,要求從孟加拉銀行的賬戶往菲律賓和斯里蘭卡的某些賬戶上轉款。其中發往菲律賓的總金額達到8100萬美元的四筆交易請求得以完成,但第五筆2000萬美元轉到斯里蘭卡某機構的交易請求沒有成功,因為黑客在請求指令中拼錯了該機構的名稱。
該機構是一家非營利組織,名字中的“foundation”被寫成了“fandation”,于是該筆交易請求被中間確認交易信息的德國銀行終止。與此同時,如此大量的交易指令引起聯邦儲備銀行的懷疑,于是通知了孟加拉銀行。
此起黑客入侵以及之后更多巨額的交易支付請求被阻止的細節目前尚未披露,但由于較早的發現了異常,避免了8.5到8.7億美元的額外損失。但此事卻暴露出網絡犯罪威脅的嚴重性,即便是最安全的計算機網絡系統,黑客也能從中發現脆弱環節并從中攫取巨大的利益。
孟加拉銀行的官員正在手忙腳亂的追蹤被盜錢款的去向,并加強系統中的安全措施。但他們表示,抓到作案黑客的希望很小,即便有可能也至少需要幾個月的時間。而孟加拉政府則在指責美國聯邦儲備銀行沒有阻止黑客的轉款交易。
孟加拉財政部長穆希特(Abul Maal Abdul Muhith)周四對媒體表示,孟加拉可能會訴諸司法程序,狀告聯邦儲備銀行以賠償損失。
聯邦儲備銀行必須承擔責任。
紐約聯邦儲備銀行則聲稱,自己的系統并沒有被入侵,而且自事情發生后一直配合著孟加拉中央銀行的工作。
黑客是在2月4號至5號侵入的孟加拉銀行,正好是工作人員休假的周末。起初,該銀行并不確定系統是否被入侵,但后來參與調查的安全人員發現了黑客入侵時留下的“腳印”。安全專家認為,犯罪分子對孟加拉銀行的內部工作流程有很深的了解,很可能對銀行工作人員進行了持續地監視。
銀行方面懷疑轉到菲律賓的8100萬美元又進一步轉到了該國的賭場,菲律賓賭博娛樂業的監管機構表示,已經聯合反洗錢調查機構開始針對此事的調查。
去年,卡巴斯基曾聲稱一個跨國網絡犯罪集團在兩年的時間里從全世界100余家金融機構偷走了10億美元。