銀行被黑客攻擊的行為屢見不鮮，追回被盜資金的案例卻不多見。
近日，印度媒體披露，印度聯合銀行去年7月成功追回了被黑客盜取的1.71億美元資金。黑客用電子郵件將惡意軟件發送給銀行員工，隨后控制SWIFT授權跨境交易、實施了盜竊。
印度信息安全主任Rai向印度教徒報表示：
我們與政府機構、印度儲備銀行進行了協調努力。印度聯合銀行成功阻止了資金轉賬，并在六天內追回了全部金額。
資金被轉賬到5個國家
印度官員表示，黑客的攻擊行為發生在去年7月20日晚，當時銀行一周的工作日即將結束。第二天，一位印度聯合銀行官員在查看SWIFT（環球銀行金融電信協會）當日美元賬戶付款報表時，突然注意到一個驚人的問題：在未經授權的情況下，一筆1.71億美元的巨款已從銀行借出。
他很快向銀行的高級管理層報告，說明交易情況：“我昨晚沒有授權任何這樣的付款。”
而此時，這筆錢已經被轉賬到了5個國家，包括在柬埔寨的加拿大銀行、泰國的暹羅商業銀行，澳大利亞的銀行等。這些資金是從紐約花旗銀行和摩根大通紐約銀行轉出，這兩家銀行擁有UBI的外匯賬戶。
跨國追回資金
在第二天獲悉被盜情況之后，印度外交部高級官員和其他辦事處迅速采取行動追回資金。
追回資金涉及與7個國家和地區的合作，必須在政府高層牽頭下進行。有些國家、地區甚至并未與印度建交，后來在美國政府的協助下，被盜的1.71億美元被全額追回。
隨著資金流回印度聯合銀行賬戶，官員們長嘆了一口氣。
與孟加拉銀行黑客事件相似
據印度聯合銀行董事長Arun Tiwari介紹，黑客曾將一款惡意軟件發給印度聯合銀行的一名官員，這名官員不慎打開郵件后，惡意軟件感染了系統。惡意軟件允許黑客竊取銀行的訪問密碼，該密碼被用于通過SWIFT授權跨境交易。
印度聯合銀行聘請安永調查這起網絡盜竊事件。調查結果顯示，印度聯合銀行與孟加拉銀行黑客事件存在相似之處。專家向華爾街日報表示,兩起案件中，黑客都用電子郵件將惡意軟件發送給銀行員工，隨后控制了SWIFT授權跨境交易。另外，兩起案件中的黑客都禁用了自動創建交易記錄日志的計算機系統。
人民日報旗下海外網援引朝鮮日報消息顯示，去年2月，有黑客入侵孟加拉國央行系統，利用SWIFT通訊網，頻頻向紐約聯邦儲備銀行發出指令，導致8100萬美元資金流入菲律賓賭場等實體。跨國網絡保安企業卡巴斯基實驗室調查顯示，有直接證據表明，孟加拉國央行在紐約美聯儲銀行賬號遭入侵一事是朝鮮所為。
京公網安備 11010502049343號