Bank Centralny Bangladeszu był trzymany w lutym 2016 hack komputera i został skradziony $ 81 milionów dolarów.
Bank centralny Bangladeszu trzymał około 1 miliarda dolarów rezerw na koncie bankowym Rezerwy Federalnej Stanów Zjednoczonych (Fed) w Nowym Jorku, które służyło do spłaty długów i opłat doradczych w projektach rządowych. Hakerzy próbowali ukraść prawie całą tę kwotę za pomocą przekazów pieniężnych oficjalnie przeznaczonych dla innego stowarzyszenia, organu lub organizacji na Sri Lance lub na Filipinach.
Hakerzy żądają przelewu 20 milionów dolarów na „Shalika Foundation”, rzekomą organizację non-profit z siedzibą na Sri Lance. Jednak błąd ortograficzny w nazwie tej fundacji („fundacja” zamiast „fundacja”) budzi podejrzenia Deutsche Bank, przez który pieniądze muszą przejść. Deutsche Bank zwraca się o wyjaśnienia do Banku Centralnego Bangladeszu, który w związku z tym anuluje polecenie przelewu, a także wszystkie inne zlecenia od tego samego emitenta. Bank centralny odkrywa również, że na Sri Lance nie było takiej organizacji pozarządowej, a rachunek bankowy odbiorcy został otwarty dopiero miesiąc wcześniej.
Pieniądze przesłane na Filipiny zostały zdeponowane na pięciu kontach bankowych Rizal Commercial Banking Corporation (RCBC) pod fikcyjną tożsamością.
9 marca 2016 r. W komunikacie prasowym Fed wskazał, że transfery zostały w pełni uwierzytelnione zgodnie z obowiązującymi protokołami i nie zidentyfikował żadnego włamania do własnego systemu, sugerując, że należy szukać naruszenia bezpieczeństwa. , strona nadawcy przelewów do Banku Centralnego Bangladeszu.
Maj 2016, firma bezpieczeństwa komputerowego Symantec identyfikuje że proces włamań wykorzystywane przez hakerów cyber-Heist miały cech wspólnych z tym zatrudnieni w zdecydowanej ataku na Sony Pictures Entertainment pod koniec 2014 roku (hacking, które zostały przypisane do czasu w Korei Północnej w odwet za wydanie filmu The Killing Interview! wyprodukowanego przez Sony Picture). Ślad prowadziłby do grupy północnokoreańskich hakerów o imieniu Lazarus, która stoi za cyberatakami w 31 różnych krajach i zagraża w szczególności sektorowi bankowemu.
22 marca 2017 roku The Wall Street Journal ujawnił, że amerykańscy śledczy doszli również do wniosku, że prawdopodobnie Korea Północna była sponsorem tego cyber-rabunku popełnionego przez chińskich pośredników. Richard Ledgett (en) , nr 2 z Narodowej Agencji Bezpieczeństwa (NSA) deklaruje, że „jest optymistą co do prawdziwości” pojednania między dwoma cyberatakami (przeciwko Sony Picture i Central Bank of Bangladesh). „Jeśli związek jest prawdziwy, oznacza to, że państwo rabuje banki. To wielka sprawa ” .
Po aferze prezes Banku Centralnego Atiur Rahman złożył rezygnację 15 marca 2016 r. Na wniosek właściwego ministra. Ponadto odwołano również dwóch wiceprezesów.
W dniu 25 kwietnia 2016 r. SWIFT poprosił wszystkich swoich użytkowników o wdrożenie obowiązkowej aktualizacji zabezpieczeń w ich aplikacjach dostępu do sieci SWIFT przed 12 maja.
12 maja 2016 r. SWIFT wskazuje, że celem ataku był również bank komercyjny, ale bez podawania jego nazwy. W swoim oświadczeniu firma wyjaśnia, że hakerzy wykazali „szczegółową i wyrafinowaną wiedzę na temat określonych kontroli operacyjnych” w docelowych bankach i że mogli im pomóc „złośliwi współpracownicy wewnętrzni lub cyberataki, lub kombinacja obu. "
W dniu 15 maja 2016 Tien Phong Banku (en) w Hanoi , Wietnam zgłosiło cierpiał podobną próbę w ostatnim kwartale 2015 roku w wysokości $ 1 miliona dolarów. Bank powiedział, że luka pochodzi z nienazwanej aplikacji innej firmy, używanej do łączenia się z systemem SWIFT. Od tego czasu bank zaprzestał korzystania z tej aplikacji innej firmy, zainstalował nowy, bezpieczniejszy system, który jest bezpośrednio połączony z siecią SWIFT.
20 maja 2016 r.Reuters ujawnił, że ekwadorski bank Banco del Austro (BDA) również padł ofiarą cyberprzestępców, z wzorem podobnym do tego z banku centralnego Bangladeszu: kilkanaście zleceń przelewów trwających dziesięć dni, zostały oszukańczo wydane w styczniu 2015 r. z terminala SWIFT banku ekwadorskiego, dotyczące rachunków bankowych w banku Wells Fargo . Ponad 12 milionów dolarów zostało przelanych głównie na konta bankowe w Hongkongu , ale także w Dubaju i Los Angeles . Zwrócono około 3 miliony dolarów, a BDA w 2016 roku złożyła pozew przeciwko bankowi Wells Fargo, uważając, że powinna była zidentyfikować te oszukańcze transakcje. Po tej publikacji firma SWIFT, która nie była świadoma tego cyberataku w 2015 roku, zwróciła się do swoich użytkowników o powiadomienie o wszystkich podobnych próbach.