孟加拉銀行遭黑客入侵事件

紐約聯邦儲備銀行大樓

孟加拉銀行遭黑客入侵事件是指2016年2月疑似來自北韓的黑客向環球銀行金融電信協會網絡（SWIFT）發出35條欺詐性指令，將孟加拉銀行開設於紐約聯邦儲備銀行的帳戶中近10億美元的資金非法轉出。35條指令中的30條被紐約聯邦儲備銀行擱置，而其餘5條指令得以執行。得到執行的5條指令共涉及1.01億美元，其中2000萬流向斯里蘭卡，8100萬流向菲律賓。其中2000萬流向斯里蘭卡的資金，因拼寫錯誤受到路由銀行德意志銀行懷疑，而未能轉賬成功，最後被追回。然而，截至2018年，轉往菲律賓的8100萬中，只有1800萬被追回。資金流入菲律賓後，進入了四個均由同一個人用戶（非公司或企業）持有的帳號。後來據推測Dridex病毒在事件中被使用。

事件中，菲律賓中華銀行員工的可疑活動不容忽視。這批員工完全違反菲律賓反洗錢法，無視菲律賓中央銀行要求凍結涉案帳號的命令，用閃電般的速度將資金從銀行洗出。早在案發一年前，孟加拉銀行行長便預見銀行網絡安全系統的脆弱之處，聘請一家美國網絡安全公司加固銀行的防火牆、網絡和整個網絡安全系統。然而，由於領導層設置層層障礙，安全公司無法執行專案，到了事發後才開始在孟加拉執行任務。

背景

此次襲擊並非該國首例。2013年，孟加拉索納利銀行被入侵黑客成功轉走25萬美元。據推測，兩起案件的嫌犯均由銀行內部人員協助，利用了銀行訪問SWIFT網絡時的漏洞。

在案件中，案件使用了利用Microsoft Word的巨集竊取銀行憑證的病毒Dridex。該病毒主要針對Windows用戶。用戶改開附有Word或Excel檔案的電子郵件，觸發巨集啟動Dridex的下載，感染電腦，為銀行系統打開漏洞。病毒的主要目標是從受感染機器的用戶處竊取銀行資訊，立刻啟動欺詐交易程式。該軟件取得資訊後，會安裝鍵盤偵聽軟件，執行注入式攻擊。2015年期間，該病毒在英國造成2000萬英鎊、在美國造成1000萬美元的損失。截至2015年，有20多個國家受該病毒襲擊。2016年9月上旬，研究人員首次發現該病毒正針對加密貨幣錢包。

事件

利用孟加拉中央銀行安全系統的弱點，加上可能有內部員工的協助，入侵者嘗試盜走該銀行在紐約聯邦儲備銀行帳戶的9.51億美元，時間定在2月4日到5日銀行辦公室關門休息的某個時候。嫌犯設法破壞銀行的電腦系統，觀察轉賬完成的過程，取得銀行的轉賬憑證。隨後，他們利用憑證向紐約聯邦儲備銀行請求36次，要求授權將孟加拉銀行在該行帳戶的資金，轉移到在斯里蘭卡和菲律賓開設的帳戶。

銀行系統將涉及8.51億美元的30筆交易標記為經工作人員審查，但只有5項請求獲得通過；其中2000萬資金流向斯里蘭卡（後來被追回），8100萬轉往菲律賓，於2016年2月5日進入該國的銀行系統。這些錢後來經賭場清洗，之後部分款項被轉到香港。

試圖轉移資金到斯里蘭卡

黑客轉移到斯里蘭卡的2000萬美元流向了當地的一家名叫沙利卡基金會（Shalika Foundation）的私人有限公司。然而，黑客在轉賬請求中將「Foundation」誤寫成「Fundation」，遭到路由銀行德意志銀行懷疑，要求孟加拉銀行澄清，隨後中斷了轉賬。

斯里蘭卡的泛亞銀行最初注意到交易，其中一名職員認為交易金額對於像斯里蘭卡這樣的國家而言太過龐大，於是將異常交易轉給了德意志銀行。斯里蘭卡的資金已由孟加拉銀行全數追回。

轉移資金到菲律賓

轉移至菲律賓的資金被存放在中華銀行的五個獨立帳戶中，後來發現這些帳戶均用虛假身份開設。資金之後流向一家外匯經紀商，由經紀商轉換成菲律賓披索，返回給菲律賓中華商業銀行公司，匯入到一名華裔菲律賓商人的帳號，該轉換於2016年2月5日到13日進行。另據發現，涉事的四個美元帳戶早在2015年5月15日便於菲律賓中華商業銀行公司開設，2016年2月4日事發前無任何活動。

2016年2月8日，適逢中國農曆新年，孟加拉銀行通過SWIFT通知中華銀行中斷交易，退回資金，若資金已經轉出，便「凍結資金」。由於新年是菲律賓的節假日，中華銀行一天後才從系統受到孟加拉銀行的指令。這時，中華銀行馬卡蒂朱庇特街分行已經處理了5815萬美元提款。

2月16日，孟加拉銀行行長請求菲律賓中央銀行協助追回8100萬美元資金，表示中華銀行通過的SWIFT支付系統指令是欺騙人的。

調查

孟加拉

最初，孟加拉並未發現系統被攻破。中央銀行行長與美國公司世界資訊網絡安全主導安全事件響應、漏洞評估與修補工作。安全公司讓調查公司麥迪安進行調查。調查人員在系統中發現了「痕跡」和黑客病毒，顯示系統已被破壞。調查人員表示黑客身處孟加拉以外地區。孟加拉銀行已對該案展開內部調查。

孟加拉銀行的內部調查發現銀行的系統於2016年1月被安裝病毒，有關國際支付和資金轉移操作程式的資訊被竊取。調查發現於索納利銀行2013年一起未解決的黑客事件中，有25萬美元被仍不知身份的黑客盜取。報道表示，和2016年中央銀行的入侵一樣，那次入侵中黑客同樣利用SWIFT國際支付網絡進行欺詐性資金轉移。孟加拉當局一直將列為懸案，直到2016年類似的犯案手法再度出現。

菲律賓

菲律賓國家調查局調查了一名據稱在非法資金洗錢過程中起到關鍵作用的華裔菲律賓人。調查局與菲律賓反洗錢理事會等有關政府部門進行合作。理事會的調查於2016年2月19日啟動，目標是一位中間商的帳戶。理事會根據菲律賓司法部的調查，起訴涉案的一位中華銀行分行經理與五名未具名人士。

2016年3月15日，在藍絲帶委員會和國會反洗錢法案監督委員會主席、參議員特奧菲斯托·金戈納三世舉行聽證會。隨後的閉門聽證會於月17日舉行。菲律賓娛樂及遊戲公司也進行內部調查。2016年8月12日，中華銀行繳納菲律賓央行開出的10億披索罰單中的半數。該銀行的董事會此前進行了重組，人數從7人減到4人。

2019年1月10日，中華銀行前經紀人瑪雅·桑托斯·德吉托（Mala Santos Deguito）被菲律賓法院裁定洗錢罪成立，被判4至7年監禁。2019年3月12日，中華銀行起訴孟加拉銀行，罪狀是「用大規模的戰術策略進行公開誹謗、騷擾和威脅，目的是為了破壞中華銀行的良好聲譽和形象。」

美國

總部均為美國的火眼麥迪安取證部門和世界情報網絡安全組織調查了案件。調查人員表示，嫌犯之所以了解孟加拉銀行內部操作流程，可能是內部工作人員監視。一份單獨的報道中，美國聯邦調查局表示特工們發現了至少有一名銀行僱員協助犯案的證據，另有幾人可能協助黑客瀏覽孟加拉銀行電腦系統。孟加拉政府正考慮起訴紐約聯邦儲備銀行，以追回被盜資金。

對北韓的懷疑

美國聯邦檢察官認為北韓政府可能牽涉該案。他們正在準備起訴北韓指揮此次行動，而涉嫌在資金被轉移到菲律賓後為進一步轉移提供便利的「中國中間人」也將被起訴。

賽門鐵克和英國宇航系統等安全公司表示，位於北韓的全球最活躍國家背景黑客群體拉撒路集團可能策劃了襲擊。他們表示孟加拉銀行案和2014年索尼影業遭黑客攻擊事件的犯案手法相同。網絡安全專家說，該組織也策劃了2017年5月感染全球數千台電腦的WannaCry勒索軟件襲擊。

被盜資金可能部分或全數流入北韓。據兩名直接了解調查情況的官員說，聯邦調查局正在研究北韓與黑客攻擊的可能聯絡。

美國國家安全域副局長理查德·萊奇特認為，「如果索尼案的嫌犯和孟加拉案嫌犯之間的聯絡是確實存在的，就表示整個國家都在搶銀行。」

美國起訴了一名聲稱代表平壤政權入侵孟加拉銀行的北韓電腦程式員。該名程式設計師也涉嫌參與WannaCry 2.0和索尼影業遭黑客攻擊事件兩起全球網絡襲擊。

其他襲擊

電腦安全研究人員將盜竊和多達11起另外的襲擊聯絡起來，聲稱北韓參與了襲擊。如果屬實，這將是有史以來首起已知的由國家策劃的利用網絡襲擊盜取資金的案件。

涉事組織回應

孟加拉銀行行長阿蒂爾·拉曼受案件影響引咎辭職。

中華商業銀行公司表示絕不容忍旗下銀行在案中的非法行為。該行主席洛倫佐·V·譚表示將與反洗錢理事會和菲律賓中央銀行合作調查。法律顧問已要求中華銀行朱庇特街分行經理解釋涉嫌用於洗錢詐騙的偽造銀行帳戶緣由。

中華董事會也發起了內部調查。譚主席申請無限期休假，方便當局調查案件。5月6日，儘管銀行內部調查證明無任何不當行為，譚仍以「盡全部道德責任」為由辭職。中華銀行創辦人楊應琳的女兒海倫（Helen Yuchengco-Dee）將接管業務。銀行也為涉及案件公開道歉。

孟加拉銀行行長阿蒂爾·拉赫曼於2016年3月15日向總理謝赫·哈西娜遞交辭呈。此前，拉赫曼表示將為祖國辭職。之後，他辯護稱自己一年前便預見到網絡安全系統的漏洞，聘請了一家美國網絡公司加固銀行的防火牆、網絡和整個網絡安全系統。然而，他指責官方設置層層障礙，妨礙安全機構開始在孟加拉的業務，促成案件發生。

2016年8月5日，菲律賓中央銀行批准就未遵守與銀行搶劫有關的銀行法律法規，向中華銀行開出的10億披索罰單。這是中央銀行有史以來向金融機構開出的最大罰單。中華銀行表示會遵守央行決定，支付罰款。

孟加拉銀行繼續追回被盜的款額，但最終只追回約1500萬美元，大多數資金出自馬尼拉都會區的一個博彩中介人處。2019年2月，聯邦儲備銀行承諾幫助孟加拉銀行收回款項，SWIFT也決定幫助該國央行重建基礎設施。孟加拉銀行也認為中華銀行是案件同謀，於2019年初到美國紐約南區聯邦地區法院指控菲律賓銀行「大規模密謀」犯案。對此，中華銀行提起訴訟，指控孟加拉銀行誹謗，認為孟加拉銀行的說法毫無根據。

後續

案件使得菲律賓可能被列入打擊清洗黑錢財務行動特別組織黑名單的風險。外界認為，自從2012年菲律賓的立法機關計劃將賭場排除在需向反洗錢理事會報告可疑交易的名單外，該國打擊洗錢的努力便可能存在弱點。

案件也凸顯政府和私人機構面臨着網絡罪犯利用真實的銀行授權碼，讓訂單變得真實的風險。SWIFT建議利用SWIFT聯盟訪問系統（SWIFT Alliance Access）的銀行加強網絡安全姿態，確保遵守SWIFT安全準則。根據卡巴斯基實驗室即時繪製的網絡威脅圖，孟加拉是被攻擊次數排名第二的國家。

外部連結

• Hacked: The Bangladesh Bank Heist（頁面存檔備份，存於互聯網檔案館）. 半島電視台英語台節目