في مثل هذا الشهر سنة ٢٠١٦ تم اختراق البنك المركزي لبنجلاديش وتمت تحويلات بقيمة مليار دولار.
الاختراق تم من خلال سرقة حسابات عالية الصلاحية لشبكة Swift المالية.
الاختراق تم من خلال سرقة حسابات عالية الصلاحية لشبكة Swift المالية.
من خلال الحسابات المسروقة، تم اصدار ما يزيد عن 36 أمر تحويل من مبالغ احتياطية للبنك في نيويورك لحسابات في الفلبين وسيريلانكا ودول أخرى في أسيا و أغلبها حسابات شخصية.
كان في البنك طابعة من نوع HP Laserjet 400 وكانت لها وظيفة واحدة مهمة، هي طبع نسخة احتياطية من جميع أوامر التحويلات الصادرة بشكل مباشر.
في يوم الاختراق تعطلت هذه الطبعة ولم يستطع البنك إعادة تشغيلها!
في يوم الاختراق تعطلت هذه الطبعة ولم يستطع البنك إعادة تشغيلها!
البنك في البداية تعامل مع عطل الطابعة وكأنه عطل عادي ولم يتم ربطه بعملية اختراق محتملة او متوقعة!
كذلك قام المخترقون بتعطيل أنظمة مهمة في البنك مما جعل الموظفين مشغولون في محاولة استعادة الانظمة وتشغيلها.
كذلك قام المخترقون بتعطيل أنظمة مهمة في البنك مما جعل الموظفين مشغولون في محاولة استعادة الانظمة وتشغيلها.
في هذه الأثناء نفذ المخترقون أوامر التحويل للبنك في نيويورك والذي بدوره شك في الأوامر وأرسل للبنك في بنجلاديش ايضاح لها خصوصا أنها محولة لجهات خاصة!
المشكلة كانت ان البنك كان مشغول يحاول استعادة انظمته فلم ينتبه لهذه الإيضاحات من البنك في نيويورك!
المشكلة كانت ان البنك كان مشغول يحاول استعادة انظمته فلم ينتبه لهذه الإيضاحات من البنك في نيويورك!
عندما تم تشغيل النظام انتبهوا للعمليات المشبوهة بقيمة مليار دولار وأسرعوا في التواصل مع البنك في نيويورك، ولكن للأسف كان البنك قد أغلق لإجازة نهاية الأسبوع!
أتى يوم الإثنين وعاد الموظفون للعمل ليجدوا الوضع كالتالي:
- البنك في نيويورك أوقف حوالي 850 مليون دولار ولم يحولها لأنه اشتبه بها ولم يصل له توضيح. منها 20 مليون كانت محولة لجهة " Shalika Fandation” والسبب في إيقافها أن الاسم كان خطأ، وكان المفترض أن يكون Foundation !!
- البنك في نيويورك أوقف حوالي 850 مليون دولار ولم يحولها لأنه اشتبه بها ولم يصل له توضيح. منها 20 مليون كانت محولة لجهة " Shalika Fandation” والسبب في إيقافها أن الاسم كان خطأ، وكان المفترض أن يكون Foundation !!
- تم تعميد أربع تحويلات بقيمة 101 مليون دولار في بنك في الفلبين وبنك في سيريلانكا.
تم استرجاع 20 مليون دولار وأما 81 مليون دولار لم ترجع.
تم استرجاع 20 مليون دولار وأما 81 مليون دولار لم ترجع.
طبعاً لم يُقبض على المخترقون ولم يعرف منهم وان كانت الاشارات تُشير إلى مجموعة اختراق مدعومة من حكومة كوريا الشمالية.
جاري تحميل الاقتراحات...