Robo al Banco de Bangladés
El robo de 2016 en el que mensajes SWIFT falsificados intentaron sacar casi mil millones de dólares del banco central de Bangladés, y 81 millones desaparecieron de verdad.
Los atacantes llevaban meses dentro de la red del banco central. En la noche del 4 al 5 de febrero de 2016 enviaron 35 órdenes de pago a la Reserva Federal de Nueva York, donde Bangladesh Bank tenía su cuenta en dólares. Un malware manipuló el software SWIFT Alliance Access y la impresora que debía sacar las confirmaciones. El momento estaba bien elegido: fin de semana en Daca, fin de semana en Nueva York y después Año Nuevo chino en Filipinas.
Cuatro órdenes, 81 millones de dólares, acabaron en cuentas del banco filipino RCBC y se blanquearon a través de casinos. Una quinta, 20 millones hacia Sri Lanka, se detectó y se revirtió por una errata —fandation en lugar de foundation— y Nueva York bloqueó las otras treinta. El FBI atribuyó la operación al grupo norcoreano Lazarus. SWIFT respondió con su Customer Security Programme, la primera vez que impuso requisitos a los terminales de los propios bancos.