Bangladeş Bankası soygunu
2016’da sahte SWIFT mesajlarıyla Bangladeş merkez bankasından neredeyse bir milyar doları çekmeye çalışan, sonunda 81 milyon doların gerçekten kaybolduğu hırsızlık.
Saldırganlar aylardır merkez bankasının ağının içindeydi. 5 Şubat 2016 Cuma gecesi, Bangladeş Bankası’nın dolar hesabını tutan New York Federal Rezerv Bankası’na 35 ödeme talimatı gönderdiler. Kötü amaçlı yazılım hem SWIFT Alliance Access yazılımını hem de onay çıktılarını basması gereken yazıcıyı kurcaladı. Zamanlama özenliydi: Dakka’da hafta sonu, New York’ta hafta sonu, ardından Filipinler’de Çin Yeni Yılı.
Dört talimat, yani 81 milyon dolar, Filipinler’deki RCBC bankasında açılan hesaplara ulaştı ve kumarhaneler üzerinden aklandı. Sri Lanka’ya giden 20 milyonluk beşinci talimat bir yazım hatası yüzünden — foundation yerine fandation — yakalanıp geri çevrildi; kalan otuz talimatı ise New York durdurdu. FBI operasyonu Kuzey Kore’nin Lazarus grubuna bağladı. SWIFT, Müşteri Güvenliği Programı’yla karşılık verdi; bankaların kendi terminalleri için ilk kez gereksinim koymuş oldu.