Hackerek rámolták ki a bangladesi jegybankot

A bangladesi nemzeti bank bezzeg nem titkolózik. Tűzfaluk sem volt. Ki is fosztották.

Amikor a SWIFT-en keresztül utalunk pénzt külföldre, valójában nem a pénz mozog, hanem csak egy fizetési megállapodás jön létre a küldő és a fogadó bankok között. A tényleges tranzakció csak később, jellemzően egy-két nap múlva történik meg. És ez a késlekedés volt a szerencséje a bangladesi bank részvényeseinek (és a betéteseinek). Miután a bank rendszereit feltörő hackerek elkezdték átutalni a sok millió dollárt, némi idő után az egyik adminisztrátornak feltűnt a gyanús pénzmozgás, és leállították a csalást. Ekkora azonban már 81 millió dollár köddé vált.

A SWIFT-rendszert úgy alkották meg, hogy kívülről a bankok között létrejövő kapcsolatokhoz nagyon nehéz hozzáférni, viszont a bankok maguk könnyedén kommunikálhatnak rajta keresztül egymással. Ez azt a veszélyt rejti magában, hogy ha a bűnözők betörnek a bankba (tehát a bank saját rendszereit törik föl), akkor – kis túlzással – azonnal hozzáférnek a SWIFT-hez is. (Az olcsó számítástechnikai eszközök nem tették lehetővé a különféle hálózatok biztonságos elkülönítését.)

Amint bejutottak a SWIFT rendszerébe, a hackerek mindent megtettek, hogy eltüntessék saját nyomaikat. Vírusokat telepítettek a tranzakciókat jegyzőkönyvező alrendszerekbe, az átutalásokra vonatkozó utasításokat pedig látszólag egy egyiptomi szerverről küldték. A pénzt aztán egy-egy Fülöp-szigeteki és Srí Lanka-i bankon keresztül próbálták kivenni. A filippínó pénzintézet egyik igazgatóját azóta le is tartóztatták, mert 427 ezer dollárt emelt le az egyik érintett számláról.

Az, hogy végül csak a megcélzott, majdnem egymilliárd dollár kevesebb mint tizedét sikerült meglovasítani, az részben a hackerek bangladesi bankárokat megszégyenítő idiotizmusának köszönhető. Az egyik 20 millió dolláros tétel átutalásakor ugyanis a kedvezményezett (egyébként nem is létező) Sri Lanka-i Shalika Alapítvány nevében a Foundation szót elírták Fandationre – vélhetően emberünk jobb volt az iskolában számtechből, mint angol helyesírásból. A német Citibank ügyintézője (mert ebben az esetben őrajtuk keresztül történt volna az átutalás) felfigyelt a hibára, és kapcsolatba lépett a bangladesi bankkal. Ott persze nem is tudtak az egész tranzakcióról, és így az egész akció kártyavárként összeomlott. Végük 870 millió dollárnyi elcsalt pénz átutalását sikerült sztornózni.

Félő, hogy mindez csak a jéghegy csúcsa. Mindenesetre az eset jól mutatja, hogy még az internet korában is rendkívül fontos, hogy ne hanyagoljuk el helyesírásunkat. Vagy telepítsünk megfelelő védelmet a hálózatunkhoz.