孟はじめ加か拉ひしげ银行遭黑客きゃく入いれ侵おかせ事件じけん

纽约联邦储备银行大だい楼ろう

孟はじめ加か拉ひしげ银行遭黑客きゃく入いれ侵おかせ事件じけん是ぜ指ゆび2016年ねん2月がつ疑似ぎじ来き自じ朝あさ鲜的てき黑くろ客きゃく向むかい环球银行金融きんゆう电信协会网络（SWIFT）发出35条じょう欺诈性せい指令しれい，将はた孟はじめ加か拉ひしげ银行开设于纽约联邦储备银行的てき账户中ちゅう近きん10亿美び元もと的てき资金非ひ法ほう转出。35条じょう指令しれい中ちゅう的てき30条じょう被ひ纽约联邦储备银行搁置，而其余あまり5条じょう指令しれい得とく以执行ぎょう。得え到いた执行的てき5条じょう指令しれい共ども涉わたる及1.01亿美元もと，其中2000万まん流りゅう向むかい斯里兰卡，8100万まん流りゅう向むかい菲律宾。其中2000万流向斯里兰卡的资金，因いん拼写错误受到路ろ由よし银行德とく意志いし银行怀疑，而未能のう转账成功せいこう，最さい后きさき被ひ追おい回かい。然しか而，截至2018年ねん，转往菲律宾的8100万まん中ちゅう，只ただ有ゆう1800万まん被ひ追おい回かい。资金流入りゅうにゅう菲律宾后，进入了りょう四个均由同一个人用户（非ひ公司こうし或ある企くわだて业）持じ有ゆう的てき帐号。后きさき来らい据すえ推测Dridex病毒びょうどく在ざい事件じけん中ちゅう被ひ使用しよう。

事件じけん中ちゅう，菲律宾中華ちゅうか銀行ぎんこう员工的てき可か疑うたぐ活かつ动不容よう忽ゆるがせ视。这批员工完全かんぜん违反菲律宾反洗あらい钱法，无视菲律宾中央ちゅうおう银行要求ようきゅう冻结涉わたる案あん帐号的てき命令めいれい，用よう闪电般的速度そくど将はた资金从银行ぎょう洗あらい出で。早はや在ざい案あん发一いち年ねん前まえ，孟はじめ加か拉ひしげ银行行ぎょう长便预见银行网络安全あんぜん系けい统的脆弱ぜいじゃく之の处，聘请一家美国网络安全公司加固银行的防火墙、网络和かず整せい个网络安全あんぜん系けい统。然しか而，由ゆかり于领导层设置层层障碍しょうがい，安全あんぜん公司こうし无法执行项目，到いた了りょう事ごと发后才ざい开始在ざい孟はじめ加か拉ひしげ国こく执行任にん务。

背景はいけい

此次袭击并非该国首くび例れい。2013年ねん，孟はじめ加か拉ひしげ索さく纳利银行被ひ入いれ侵おかせ黑くろ客きゃく成功せいこう转走25万まん美び元もと。据すえ推测，两起案件あんけん的てき嫌いや犯はん均ひとし由よし银行内部ないぶ人じん员协助すけ，利用りよう了りょう银行访问SWIFT网络时的漏も洞ほら。

在ざい案件あんけん中ちゅう，案件あんけん使用しよう了りょう利用りようMicrosoft Word的てき巨きょ集しゅう窃取せっしゅ银行凭もたれ证的病毒びょうどくDridex。该病毒びょうどく主要しゅよう针对Windows用よう户。用よう户改开附有ゆうWord或あるExcel文ぶん件けん的てき电子邮件，触さわ发巨集しゅう啟けい動どうDridex的てき下か载，感染かんせん電腦でんのう，为银行ぎょう系けい统打开漏洞ほら。病毒びょうどく的てき主要しゅよう目め标是从受感染かんせん机つくえ器き的てき用よう户处窃取せっしゅ银行信しん息いき，立たて刻こく启动欺诈交易こうえき程ほど序じょ。该软件けん获取信しん息いき后きさき，会かい安あん装そう键盘侦听软件，执行注入ちゅうにゅう式しき攻おさむ击。2015年ねん期き间，该病毒びょうどく在ざい英国えいこく造成ぞうせい2000万まん英えい镑、在ざい美国びくに造成ぞうせい1000万まん美び元もと的てき损失。截至2015年ねん，有ゆう20多た个国家こっか受该病毒びょうどく袭击。2016年ねん9月がつ上旬じょうじゅん，研究けんきゅう人じん员首次じ发现该病毒びょうどく正せい针对加か密みつ货币钱包。

事件じけん

利用りよう孟はじめ加か拉ひしげ中央ちゅうおう银行安全あんぜん系けい统的弱点じゃくてん，加か上じょう可能かのう有ゆう内部ないぶ员工的てき协助，入にゅう侵おかせ者しゃ尝试盗ぬすめ走はし该银行ぎょう在ざい纽约联邦储备银行账户的てき9.51亿美元もと，时间定てい在ざい2月がつ4日にち到いた5日にち银行办公室しつ关门休息きゅうそく的てき某ぼう个时候こう。嫌いや犯はん设法破やぶ坏银行ぎょう的てき计算机つくえ系けい统，观察转账完成かんせい的てき过程，获取银行的てき转账凭もたれ证。随ずい后きさき，他た们利用りよう凭もたれ证向纽约联邦储备银行请求36次じ，要求ようきゅう授权将はた孟はじめ加か拉ひしげ银行在ざい该行账户的てき资金，转移到いた在ざい斯里兰卡和わ菲律宾开设的账户。

银行系けい统将涉わたる及8.51亿美元もと的てき30笔交易こうえき标记为经工作こうさく人じん员审查，但ただし只ただ有ゆう5项请求もとめ获得通どおり过；其中2000万资金流向斯里兰卡（后きさき来き被ひ追おい回かい），8100万转往菲律宾，于2016年ねん2月がつ5日にち进入该国的てき银行系けい统。这些钱后来らい经赌场清洗あらい，之これ后きさき部分ぶぶん款项被ひ转到香港ほんこん。

试图转移资金到いた斯里兰卡

黑くろ客きゃく转移到いた斯里兰卡的てき2000万美元流向了当地的一家名叫沙利卡基金会（Shalika Foundation）的てき私人しじん有限ゆうげん公司こうし。然しか而，黑くろ客きゃく在ざい转账请求中将ちゅうじょう“Foundation”误写成なり“Fundation”，遭到路ろ由よし银行德とく意志いし银行怀疑，要求ようきゅう孟はじめ加か拉ひしげ银行澄きよし清きよし，随ずい后きさき中断ちゅうだん了りょう转账。

斯里兰卡的てき泛亚银行最初さいしょ注意ちゅうい到いた交易こうえき，其中一いち名めい职员认为交易こうえき金きん额对于像斯里兰卡这样的てき国家こっか而言太ふとし过庞大だい，于是将はた异常交易こうえき转给了りょう德とく意志いし银行。斯里兰卡的てき资金已やめ由ゆかり孟はじめ加か拉ひしげ国こく银行全数ぜんすう追おい回かい。

转移资金到いた菲律宾

转移至いたり菲律宾的资金被ひ存そん放ひ在ざい中華ちゅうか銀行ぎんこう的てき五个独立账户中，后きさき来らい发现这些账户均ひとし用よう虚假こけ身み份开设。资金之の后きさき流りゅう向こう一家外汇经纪商，由よし经纪商しょう转换成なり菲律宾比索さく，返かえし回かい给菲律りつ賓まろうど中華ちゅうか商しょう业银行ぎょう公司こうし，汇入到いた一名华裔菲律宾商人的帐号，该转换于2016年ねん2月がつ5日にち到いた13日にち进行。另据发现，涉わたる事ごと的てき四个美元账户早在2015年ねん5月がつ15日にち便びん于菲律りつ賓まろうど中華ちゅうか商しょう业银行ぎょう公司こうし开设，2016年ねん2月がつ4日にち事ごと发前无任何なん活かつ动。

2016年ねん2月がつ8日にち，适逢中国ちゅうごく农历新年しんねん，孟はじめ加か拉ひしげ银行通どおり过SWIFT通知つうち中華ちゅうか银行中断ちゅうだん交易こうえき，退すさ回かい资金，若わか资金已やめ经转出で，便びん“冻结资金”。由よし于新年ねん是ぜ菲律宾的节假日び，中華ちゅうか银行一天后才从系统受到孟加拉银行的指令。这时，中華ちゅうか银行马卡蒂朱しゅ庇ひさし特とく街がい分ぶん行ぎょう已やめ经处理り了りょう5815万美元提款。

2月がつ16日にち，孟はじめ加か拉ひしげ银行行ぎょう长请求もとむ菲律宾中央ちゅうおう银行协助追つい回かい8100万まん美び元もと资金，表示ひょうじ中華ちゅうか银行通どおり过的SWIFT支ささえ付づけ系けい统指令れい是ぜ欺骗人的じんてき。

调查

孟はじめ加か拉ひしげ国こく

最初さいしょ，孟はじめ加か拉ひしげ国こく并未发现系けい统被攻おさむ破やぶ。中央ちゅうおう银行行ぎょう长与美国びくに公司こうし世界せかい信しん息いき网络安全あんぜん主しゅ导安全ぜん事件じけん响应、漏も洞ほら评估与修おさむ补工作こうさく。安全あんぜん公司こうし让调查公司こうし麦むぎ迪すすむ安やす进行调查。调查人じん员在系けい统中发现了りょう“痕あと迹”和かず黑くろ客きゃく病毒びょうどく，显示系けい统已被ひ破やぶ坏。调查人じん员表示ひょうじ黑くろ客きゃく身み处孟加か拉ひしげ国こく以外いがい地区ちく。孟はじめ加か拉ひしげ银行已やめ对该案あん展てん开内部ぶ调查。

孟はじめ加か拉ひしげ银行的てき内部ないぶ调查发现银行的てき系けい统于2016年ねん1月がつ被ひ安あん装そう病毒びょうどく，有ゆう关国际支付づけ和わ资金转移操作そうさ程ほど序じょ的てき信しん息いき被ひ窃取せっしゅ。调查发现于索纳利银行2013年ねん一起未解决的黑客事件中，有ゆう25万美元被仍不知身份的黑客盗取。报道表示ひょうじ，和わ2016年ねん中央ちゅうおう银行的てき入いれ侵おかせ一いち样，那な次じ入いれ侵おかせ中黑なかぐろ客きゃく同どう样利用りようSWIFT国こく际支付づけ网络进行欺诈性せい资金转移。孟はじめ加か拉ひしげ当局とうきょく一直将列为悬案，直ちょく到いた2016年ねん类似的てき犯はん案あん手法しゅほう再度さいど出で现。

菲律宾

菲律宾国家こっか调查局きょく调查了りょう一いち名めい据すえ称たたえ在ざい非ひ法ほう资金洗あらい钱过程ほど中起なかおこし到いた关键作用さよう的てき华裔菲律宾人。调查局きょく与あずか菲律宾反洗あらい钱理事りじ会かい等とう有ゆう关政府せいふ部ぶ门进行ぎょう合作がっさく。理事りじ会かい的てき调查于2016年ねん2月がつ19日にち启动，目もく标是一いち位い中ちゅう间商的てき账户。理事りじ会かい根ね据すえ菲律宾司法ほう部ぶ的てき调查，起おこり诉涉案あん的てき一位中華银行分行经理与五名未具名人士。

2016年ねん3月がつ15日にち，在ざい蓝丝带委员会和かず国会こっかい反はん洗あらい钱法案ほうあん监督委い员会主席しゅせき、参まいり议员特とく奥おく菲斯托たく·金きん戈ほこ纳三さん世せい举行听证会かい。随ずい后きさき的てき闭门听证会かい于月17日にち举行。菲律賓まろうど娛樂ごらく及遊戲ゆうぎ公司こうし也进行内こうない部ぶ调查。2016年ねん8月がつ12日にち，中華ちゅうか银行缴纳菲律宾央行ぎょう开出的てき10亿比索さく罚单中ちゅう的てき半数はんすう。该银行ぎょう的てき董ただし事こと会かい此前进行了りょう重じゅう组，人数にんずう从7人にん减到4人にん。

2019年ねん1月がつ10日とおか，中華ちゅうか银行前ぜん经纪人じん玛雅·桑くわ托たく斯·德吉とくよし托たく（Mala Santos Deguito）被ひ菲律宾法院いん裁定さいてい洗あらい钱罪成立せいりつ，被ひ判はん4至いたり7年ねん监禁。2019年ねん3月がつ12日にち，中華ちゅうか银行起おこり诉孟加か拉ひしげ银行，罪状ざいじょう是ぜ“用もちい大だい规模的てき战术策略さくりゃく进行公こう开诽谤、骚扰和かず威たけし胁，目的もくてき是ぜ为了破やぶ坏中華はな银行的てき良好りょうこう声誉せいよ和わ形象けいしょう。”

美国びくに

总部均ひとし为美国こく的てき火ひ眼め麦むぎ迪すすむ安やす取と证部门和世界せかい情じょう报网络安全ぜん组织调查了りょう案件あんけん。调查人じん员表示ひょうじ，嫌いや犯はん之の所以ゆえん了解りょうかい孟はじめ加か拉ひしげ银行内部ないぶ操作そうさ流りゅう程ほど，可能かのう是ぜ内部ないぶ工作こうさく人じん员监视。一份单独的报道中，美国びくに联邦调查局きょく表示ひょうじ特とく工こう们发现了至いたり少しょう有ゆう一名银行雇员协助犯案的证据，另有几人可能かのう协助黑くろ客きゃく浏览孟はじめ加か拉ひしげ银行计算机つくえ系けい统。孟はじめ加か拉ひしげ政府せいふ正せい考こう虑起诉纽约联邦くに储备银行，以追回かい被ひ盗ぬすめ资金。

对朝鲜的怀疑

美国びくに联邦检察官かん认为朝あさ鲜政府せいふ可能かのう牵涉该案。他た们正在ざい准じゅん备起诉朝鲜指挥此次じ行ぎょう动，而涉嫌いや在ざい资金被ひ转移到いた菲律宾后为进一いち步ほ转移提供ていきょう便利べんり的てき“中国ちゅうごく中ちゅう间人”也将被ひ起おこり诉。

赛门铁克和わ英国えいこく宇航系けい统等ひとし安全あんぜん公司こうし表示ひょうじ，位い于朝鲜的全ぜん球たま最さい活かつ跃国家こっか背景はいけい黑くろ客きゃく群ぐん体からだ拉ひしげ撒路集しゅう团可能かのう策さく划了袭击。他た们表示ひょうじ孟はじめ加か拉ひしげ银行案あん和わ2014年ねん索さく尼あま影かげ业遭黑くろ客きゃく攻おさむ击事件じけん的まと犯はん案あん手しゅ法相ほうしょう同どう。网络安全あんぜん专家说，该组织也策さく划了2017年ねん5月がつ感染かんせん全ぜん球たま数すう千せん台だい电脑的てきWannaCry勒索软件袭击。

被ひ盗ぬすめ资金可能かのう部分ぶぶん或ある全数ぜんすう流りゅう入朝にゅうちょう鲜。据すえ两名直接ちょくせつ了解りょうかい调查情じょう况的官かん员说，联邦调查局きょく正せい在ざい研究けんきゅう朝あさ鲜与黑くろ客きゃく攻おさむ击的可能かのう联系。

美国びくに国家こっか安全あんぜん局きょく副ふく局きょく长理り查德·莱奇特きとく认为，“如果索さく尼あま案あん的てき嫌いや犯はん和かず孟はじめ加か拉ひしげ案あん嫌いや犯はん之の间的联系是ぜ确实存在そんざい的てき，就表示ひょうじ整せい个国家こっか都と在ざい抢银行ぎょう。”

美国びくに起おこり诉了一いち名声めいせい称しょう代表だいひょう平壤ぴょんやん政せい权入侵おかせ孟はじめ加か拉ひしげ银行的てき朝あさ鲜计算さん机つくえ程ほど序じょ员。该名程ほど序じょ员也涉わたる嫌いや参与さんよWannaCry 2.0和わ索さく尼あま影かげ业遭黑くろ客きゃく攻おさむ击事件じけん两起全ぜん球たま网络袭击。

其他袭击

计算机つくえ安全あんぜん研究けんきゅう人じん员将盗ぬすめ窃和多た达11起おこり另外的てき袭击联系起おこり来らい，声こえ称しょう朝あさ鲜参与さんよ了りょう袭击。如果属ぞく实，这将是ぜ有史ゆうし以来いらい首くび起おこり已やめ知的ちてき由よし国家こっか策さく划的利用りよう网络袭击盗ぬすめ取ど资金的てき案件あんけん。

涉わたる事ごと组织回かい应

孟はじめ加か拉ひしげ银行行ぎょう长阿おもね蒂尔·拉ひしげ曼受案件あんけん影かげ响引咎とがめ辞じ职。

中華ちゅうか商しょう业银行ぎょう公司こうし表示ひょうじ绝不容よう忍にん旗下きか银行在ざい案あん中ちゅう的てき非ひ法ほう行ぎょう为。该行主席しゅせき洛らく伦佐·V·谭表示ひょうじ将はた与あずか反はん洗あらい钱理事りじ会かい和わ菲律宾中央ちゅうおう银行合作がっさく调查。法律ほうりつ顾问已やめ要求ようきゅう中華ちゅうか银行朱しゅ庇ひさし特とく街がい分ぶん行ぎょう经理解りかい释涉嫌いや用よう于洗钱诈骗的伪造银行帐户缘由。

中華ちゅうか董ただし事こと会かい也发起おこり了りょう内部ないぶ调查。谭主席しゅせき申さる请无限げん期き休きゅう假かり，方便ほうべん当局とうきょく调查案件あんけん。5月6日にち，尽つき管かん银行内部ないぶ调查证明无任何なん不ふ当行とうこう为，谭仍以“尽つき全部ぜんぶ道德どうとく责任”为由辞じ职。中華ちゅうか银行创办人じん杨应琳的てき女おんな儿海伦（Helen Yuchengco-Dee）将しょう接せっ管かん业务。银行也为涉わたる及案件あんけん公こう开道歉。

孟はじめ加か拉ひしげ银行行ぎょう长阿おもね蒂尔·拉ひしげ赫曼于2016年ねん3月がつ15日向ひなた总理谢赫·哈西娜递交辞じ呈てい。此前，拉ひしげ赫曼表示ひょうじ将はた为祖国こく辞じ职。之これ后きさき，他た辩护称しょう自己じこ一年前便预见到网络安全系统的漏洞，聘请了りょう一家美国网络公司加固银行的防火墙、网络和かず整せい个网络安全あんぜん系けい统。然しか而，他た指ゆび责官方かた设置层层障碍しょうがい，妨碍ぼうがい安全あんぜん机つくえ构开始はじめ在ざい孟はじめ加か拉ひしげ的てき业务，促成そくせい案件あんけん发生。

2016年ねん8月がつ5日にち，菲律宾中央ちゅうおう银行批准ひじゅん就未遵守じゅんしゅ与あずか银行抢劫有ゆう关的银行法律ほうりつ法ほう规，向こう中華ちゅうか银行开出的てき10亿比索さく罚单。这是中央ちゅうおう银行有史ゆうし以来いらい向こう金融きんゆう机つくえ构开出で的てき最大さいだい罚单。中華ちゅうか银行表示ひょうじ会かい遵守じゅんしゅ央ひさし行ぎょう决定，支ささえ付づけ罚款。

孟はじめ加か拉ひしげ银行继续追つい回かい被ひ盗ぬすめ的てき款额，但ただし最さい终只追つい回かい约1500万まん美び元もと，大だい多数たすう资金出自しゅつじ马尼拉ひしげ都会とかい区く的てき一个博彩中介人处。2019年ねん2月がつ，联邦储备银行承うけたまわ诺帮助じょ孟はじめ加か拉ひしげ国こく银行收おさむ回かい款项，SWIFT也决定てい帮助该国央ひさし行重ゆきしげ建たて基はじめ础设施ほどこせ。孟はじめ加か拉ひしげ银行也认为中華はな银行是ぜ案件あんけん同どう谋，于2019年初ねんしょ到いた美国びくに纽约南みなみ区く联邦地区ちく法ほう院いん指ゆび控ひかえ菲律宾银行ぎょう“大だい规模密みつ谋”犯はん案あん。对此，中華ちゅうか银行提起ていき诉讼，指ゆび控ひかえ孟はじめ加か拉ひしげ国こく银行诽谤，认为孟はじめ加か拉ひしげ国こく银行的てき说法毫无根ね据すえ。

后きさき续

案件あんけん使し得とく菲律宾可能かのう被ひ列れつ入いれ打擊だげき清きよし洗あらい黑くろ錢ぜに財務ざいむ行動こうどう特別とくべつ組織そしき黑くろ名めい单的てき风险。外界がいかい认为，自じ从2012年ねん菲律宾的立法りっぽう机つくえ关计划将赌场排除はいじょ在ざい需向反はん洗あらい钱理事りじ会かい报告可か疑うたぐ交易こうえき的てき名めい单外，该国打だ击洗钱的努力どりょく便びん可能かのう存在そんざい弱点じゃくてん。

案件あんけん也凸显政府せいふ和わ私人しじん机つくえ构面临着网络罪ざい犯はん利用りよう真ま实的银行授权码，让订单变得とく真ま实的风险。SWIFT建けん议利用りようSWIFT联盟访问系けい统（SWIFT Alliance Access）的てき银行加か强きょう网络安全あんぜん姿すがた态，确保遵守じゅんしゅSWIFT安全あんぜん准じゅん则。根ね据すえ卡巴斯基实验室しつ实时绘制的てき网络威い胁图，孟はじめ加か拉ひしげ国是こくぜ被ひ攻おさむ击次数すう排はい名めい第だい二に的てき国家こっか。

外部がいぶ链接

• Hacked: The Bangladesh Bank Heist（页面存そん档备份，存そん于互联网档案あん馆）. 半はん岛电视台英えい语台节目