黑客組織“Shadow Broker”于4月14日再次泄露出一份震驚世界的機(jī)密文檔。文檔顯示，NSA(美國(guó)國(guó)家安全局)曾利用計(jì)算機(jī)代碼入侵SWIFT(環(huán)球銀行間金融通信協(xié)會(huì))服務(wù)器，并監(jiān)控SWIFT信息。此外，該文檔還曝光了多個(gè)NSA用來入侵SWIFT系統(tǒng)的計(jì)算機(jī)代碼和監(jiān)控工具。
對(duì)此，SWIFT位于比利時(shí)的總部回應(yīng)稱，“現(xiàn)在沒有證據(jù)顯示有其他組織未經(jīng)授權(quán)進(jìn)入我們的網(wǎng)絡(luò)或信息系統(tǒng)”。不過，SWIFT并不是鐵板一塊。
2016年2月，孟加拉國(guó)中央銀行在美國(guó)紐約聯(lián)邦儲(chǔ)備銀行開設(shè)的賬戶遭黑客攻擊，使得該銀行本地SWIFT網(wǎng)絡(luò)系統(tǒng)按黑客指令，從紐約聯(lián)邦儲(chǔ)備銀行向外轉(zhuǎn)賬，造成的損失高達(dá)8100萬美元。2016年4月 ，SWIFT通過路透社警告客戶，稱有黑客通過惡意軟件入侵SWIFT通信平臺(tái)發(fā)送詐騙短信的現(xiàn)象。此外，斯諾登曾在2013年公布的文件中指出，NSA一直在監(jiān)控SWIFT信息，其目的在于迅速發(fā)現(xiàn)資助犯罪活動(dòng)的資金往來。
SWIFT是由3000家金融機(jī)構(gòu)組成的國(guó)際間合作組織，每天大約1.1萬家金融機(jī)構(gòu)通過這一全球性金融網(wǎng)絡(luò)進(jìn)行交易。由于SWIFT的格式具有標(biāo)準(zhǔn)化，目前信用證的格式主要都是用SWIFT電文。
據(jù)界面報(bào)道，小型銀行經(jīng)常通過SWIFT的服務(wù)機(jī)構(gòu)訪問SWIFT系統(tǒng)，而總部位于迪拜的EastNets正是被入侵的本地服務(wù)機(jī)構(gòu)之一，這家服務(wù)機(jī)構(gòu)的客戶主要來自迪拜、科威特、約旦、也門、卡塔爾和巴林。
網(wǎng)絡(luò)安全專家在分析曝光文件之后指出，文件中有一份Excel表格，列出了一家SWIFT本地服務(wù)機(jī)構(gòu)網(wǎng)絡(luò)上的所有電腦、用戶名、密碼和其他數(shù)據(jù)。有專家認(rèn)為，NSA入侵EastNets可能是為了“監(jiān)控向恐怖組織的資金轉(zhuǎn)賬”。
不過，EastNets的發(fā)言人稱，“關(guān)于EastNets服務(wù)機(jī)構(gòu)被黑客入侵的報(bào)道完全是錯(cuò)誤的，沒有任何事實(shí)依據(jù)”。
對(duì)于此次事件，NSA暫未發(fā)表評(píng)論。
