早前有黑客入侵孟加拉中央銀行並偷走 8,100 萬美元存款,突顯了央行的保安問題。孟加拉的調查人員發現,央行連接環球銀行金融電信協會(SWIFT)時沒有使用防火牆,而且交換器只是價值十美元的二手貨。此外有指黑客亦有入侵 SWIFT 的系統,消除不法匯款的記錄。
![hacking](https://cdn.unwire.pro/wp-content/uploads/2016/04/hacking-590x394.jpg)
央行沒防火牆、交換器亦是十美元二手貨
孟加拉鑑證訓練學院的負責人 Mohammad Shah Alam 表示,孟加拉央行沒有使用防火牆,其交換器(Swich)亦只是值十美元的二手貨,故造成漏洞讓黑客入侵央行系統,並以銀行的轉賬憑證偷走近 10 億美元的存款。「如果有防火牆的話就難以入侵。」此外,便宜的交換器使調查人員難以得知黑客做了甚麼,以及黑客的來源。
黑客疑有入侵 SWIFT 系統
黑客除了向孟加拉央行入手之外,據路透社的報導,黑客亦入侵 SWIFT 的系統。報導引述英國航太系統(BAE Systems)指, SWIFT 的軟件 「Alliance Access」曾經遭受入侵以消除不法轉帳的記錄。據指黑客利用的惡意程式為evtdiag.exe,能修改 SWIFT 用於儲存轉帳請求的資料庫,從而把黑客的路徑隱藏。報導曝光後 SWIFT 便宣布更新軟件並向成員發出警告;發言人亦指惡意軟件沒有影響 SWIFT 的網絡和核心通訊服務。
孟加拉央行存款被盜一事始於今年三月,當時黑客打算盜取近十億美元,但在其中一筆的轉帳中黑客把 Foundation 串錯為 Fandation,再加上其他大額匯款引起美國聯邦儲備銀行懷疑,最終只有約 8,100 萬美元轉賬到菲律賓。
Source : Reuters