IT-lexikon › Säkerhet › Bangladesh Bank-kuppen

Bangladesh Bank-kuppen

Säkerhet In English → Uppdaterad: 2026-10-31

Stölden 2016 då förfalskade SWIFT-meddelanden försökte flytta närmare en miljard dollar från Bangladeshs centralbank, och 81 miljoner faktiskt försvann.

Angriparna hade suttit i centralbankens nät i månader. Natten mot fredagen den 5 februari 2016 skickade de 35 betalningsorder till Federal Reserve Bank of New York, där Bangladesh Bank hade sitt dollarkonto. Skadlig kod manipulerade SWIFT Alliance Access-programvaran och skrivaren som skulle ha skrivit ut bekräftelserna. Tidpunkten var vald med omsorg: helg i Dhaka, helg i New York och sedan kinesiskt nyår i Filippinerna.

Fyra order, 81 miljoner dollar, gick till konton hos filippinska RCBC och tvättades vidare via kasinon. En femte, 20 miljoner till Sri Lanka, fångades upp och drogs tillbaka på grund av en stavning — fandation i stället för foundation — och de övriga trettio stoppades i New York. FBI pekade ut den nordkoreanska Lazarus-gruppen. SWIFT svarade med säkerhetsprogrammet CSP, som för första gången ställde krav på bankernas egna terminaler.

← Tillbaka till lexikonet