銀行受到黑客攻擊并不少見,但追回被盜資金的案例卻不多見。近日,印度媒體披露,印度聯合銀行去年7月成功追回黑客竊取的1.71億美元。黑客通過電子郵件向銀行員工發送惡意軟件,然后控制swift授權跨境交易并實施盜竊。印度信息安全主管Rai對《印度教徒報》表示,我們已經與政府機構和印度儲備銀行協調努力。印度聯合銀行成功阻止資金轉移,并在6天內收回全部款項。印度官員說,黑客攻擊發生在7月20日晚上,當時該行的工作日即將結束。第二天,印度聯合銀行的一名官員在查看當天swift美元賬戶的付款單時發現了一個令人驚訝的問題:該行未經授權向其貸款了1.71億美元。他很快向銀行高級管理層報告了這筆交易:“我昨晚沒有批準任何此類付款?!蹦壳埃@筆資金已轉移到5個國家,包括柬埔寨的加拿大銀行、泰國的暹羅商業銀行、澳大利亞銀行等,資金轉移自紐約花旗銀行和紐約摩根大通銀行,后者在UBI有外匯賬戶。
跨境追回資金第二天得知失竊消息后,印度外交部和其他部門的高級官員迅速采取行動追回資金。資金回收涉及7個國家和地區的合作,必須由高級政府牽頭。一些國家和地區甚至沒有與印度建交,被盜的1.71億美元在美國政府的協助下全部追回。當錢流回印度聯合銀行的賬戶時,官員們嘆了口氣。
類似于孟加拉國銀行的黑客事件據印度聯合銀行董事長阿倫·蒂瓦里(Arun Tiwari)稱,黑客曾向印度聯合銀行的一名官員發送惡意軟件。官方意外打開郵件后,惡意軟件感染了系統。惡意軟件允許黑客竊取銀行訪問密碼,用于通過swift授權跨境交易。印度聯合銀行聘請安永調查網絡盜竊案。調查結果顯示,印度聯合銀行和孟加拉國銀行的黑客攻擊事件有相似之處。專家告訴《華爾街日報》,在這兩種情況下,黑客都會向銀行員工發送惡意軟件,然后控制斯威夫特授權的跨境交易。此外,在這兩種情況下,黑客都禁用了自動創建事務日志的計算機系統。人民日報海外網引述《朝鮮日報》說,去年2月,黑客入侵孟加拉國中央銀行系統,并頻繁使用swift通訊網絡向紐約聯邦儲備銀行發出指令,導致8100萬美元流入菲律賓賭場等實體。據跨國互聯網安全公司卡巴斯基實驗室(Kaspersky Lab)稱,有直接證據表明,朝鮮對孟加拉國中央銀行在紐約美聯儲(Federal Reserve)的銀行賬戶入侵負有責任。
«
迪奧起訴數家中國網站在美國銷售假貨:索賠數百萬美元
|
谷歌翻譯爆紅 說明人們缺乏對中國互聯網技術的自信
»