孟加拉央行遭盗转，报导：10美元二手交换器惹的祸
报价宝综合消息孟加拉央行遭盗转，报导：10美元二手交换器惹的祸
图片来源:
Bangladesh central bank
孟加拉央行存放在美国联准会联邦储备银行纽约分行的存款在今年3月遭到骇客成功盗转8100万美元，路透社本周引述孟加拉鉴识培训中心的负责人Mohammad Shah Alam表示，该行采用了只要10美元的二手交换器来连结SWIFT全球金融电信网络，此一廉价路由器甚至没有防火墙功能，才让骇客轻易得手。
骇客集团是在今年2月入侵了孟加拉央行的系统，企图从该行位于联邦储备银行纽约分行的账户转出9.51亿美元，骇客原本打算分数十次盗转上述基金，但在第五次要转账至伪造的斯里兰卡非营利组织Shalika Foundation时，把Foundation误打成Fandation，因而引起注意，使得孟加拉央行停止了之后的转账，最后骇客只成功转出8100万美元到菲律宾的伪造账户。
Alam认为孟加拉央行与SWIFT双方都有疏失，孟加拉央行不应使用缺乏基本安全功能的廉价交换器来连结SWIFT，而SWIFT则未善尽规劝责任。
骇客借由脆弱的交换器设备于孟加拉央行的系统上植入了恶意程式，以截获可用来进行转账的凭证，还抹去了相关行动的纪录。
高阶交换器的售价可能高达数百美元，孟加拉央行却使用廉价且低阶的二手交换器，Alam说，若有防火墙的保护，骇客应该不容易入侵孟加拉央行的系统。在事件发生后，SWIFT派出工程师造访孟加拉央行，才建议该行升级系统。
