Bangladesh Bank-roof
De diefstal van 2016 waarbij vervalste SWIFT-berichten bijna een miljard dollar van de centrale bank van Bangladesh probeerden over te boeken, en er 81 miljoen daadwerkelijk verdween.
De aanvallers zaten al maanden in het netwerk van de centrale bank. In de nacht naar vrijdag 5 februari 2016 stuurden ze 35 betaalopdrachten naar de Federal Reserve Bank of New York, waar Bangladesh Bank zijn dollarrekening had. Malware knoeide met de SWIFT Alliance Access-software en met de printer die de bevestigingen had moeten uitdraaien. De timing was zorgvuldig gekozen: weekend in Dhaka, weekend in New York en daarna Chinees Nieuwjaar op de Filipijnen.
Vier opdrachten, samen 81 miljoen dollar, kwamen terecht op rekeningen bij de Filipijnse bank RCBC en werden via casino's witgewassen. Een vijfde, van 20 miljoen naar Sri Lanka, werd onderschept en teruggedraaid vanwege een tikfout: fandation in plaats van foundation. New York hield de overige dertig tegen. De FBI schreef de operatie toe aan de Noord-Koreaanse Lazarus-groep. SWIFT reageerde met het Customer Security Programme, voor het eerst met eisen aan de eigen terminals van de banken.