10億美元的銀行大劫案敗在一個拼寫錯誤上
10億美元的銀行大劫案敗在一個拼寫錯誤上由于網(wǎng)上銀行交易指令中的一個拼寫錯誤，阻止了10億美元被黑客盜走。但黑客還是設(shè)法盜走了8100萬美元，這是目前已知的最大銀行盜竊案。
根據(jù)路透社的消息，兩名孟加拉銀行的官員表示，黑客于上個月入侵了孟加拉銀行的網(wǎng)絡(luò)系統(tǒng)并盜走了支付交易的證，然后他們給紐約的聯(lián)邦儲備銀行接連發(fā)送了30多條交易請求，要求從孟加拉銀行的賬戶往菲律賓和斯里蘭卡的某些賬戶上轉(zhuǎn)款。其中發(fā)往菲律賓的總金額達(dá)到8100萬美元的四筆交易請求得以完成，但第五筆2000萬美元轉(zhuǎn)到斯里蘭卡某機(jī)構(gòu)的交易請求沒有成功，因為黑客在請求指令中拼錯了該機(jī)構(gòu)的名稱。
該機(jī)構(gòu)是一家非營利組織，名字中的“foundation”被寫成了“fandation”，于是該筆交易請求被中間確認(rèn)交易信息的德國銀行終止。與此同時，如此大量的交易指令引起聯(lián)邦儲備銀行的懷疑，于是通知了孟加拉銀行。
此起黑客入侵以及之后更多巨額的交易支付請求被阻止的細(xì)節(jié)目前尚未披露，但由于較早的發(fā)現(xiàn)了異常，避免了8.5到8.7億美元的額外損失。但此事卻暴露出網(wǎng)絡(luò)犯罪威脅的嚴(yán)重性，即便是最安全的計算機(jī)網(wǎng)絡(luò)系統(tǒng)，黑客也能從中發(fā)現(xiàn)脆弱環(huán)節(jié)并從中攫取巨大的利益。
孟加拉銀行的官員正在手忙腳亂的追蹤被盜錢款的去向，并加強(qiáng)系統(tǒng)中的安全措施。但他們表示，抓到作案黑客的希望很小，即便有可能也至少需要幾個月的時間。而孟加拉政府則在指責(zé)美國聯(lián)邦儲備銀行沒有阻止黑客的轉(zhuǎn)款交易。
孟加拉財政部長穆希特(Abul Maal Abdul Muhith)周四對媒體表示，孟加拉可能會訴諸司法程序，狀告聯(lián)邦儲備銀行以賠償損失。
聯(lián)邦儲備銀行必須承擔(dān)責(zé)任。
紐約聯(lián)邦儲備銀行則聲稱，自己的系統(tǒng)并沒有被入侵，而且自事情發(fā)生后一直配合著孟加拉中央銀行的工作。
黑客是在2月4號至5號侵入的孟加拉銀行，正好是工作人員休假的周末。起初，該銀行并不確定系統(tǒng)是否被入侵，但后來參與調(diào)查的安全人員發(fā)現(xiàn)了黑客入侵時留下的“腳印”。安全專家認(rèn)為，犯罪分子對孟加拉銀行的內(nèi)部工作流程有很深的了解，很可能對銀行工作人員進(jìn)行了持續(xù)地監(jiān)視。
銀行方面懷疑轉(zhuǎn)到菲律賓的8100萬美元又進(jìn)一步轉(zhuǎn)到了該國的賭場，菲律賓賭博娛樂業(yè)的監(jiān)管機(jī)構(gòu)表示，已經(jīng)聯(lián)合反洗錢調(diào)查機(jī)構(gòu)開始針對此事的調(diào)查。
去年，卡巴斯基曾聲稱一個跨國網(wǎng)絡(luò)犯罪集團(tuán)在兩年的時間里從全世界100余家金融機(jī)構(gòu)偷走了10億美元。
