Vụ mất 81 triệu USD của NHTW Bangladesh: Có thể do tin tặc tấn công vào phần mềm của SWIFT

Đỗ Lê - 18:29 | 25/04/2016

Liên quan đến vụ tin tặc (hacker) tấn công và lấy cắp 81 triệu USD của NHTW Bangladesh mới đây, các chuyên gia nghiên cứu về bảo mật thuộc nhà thầu quốc phòng Anh BAE Systems nhận định có thể chúng đã tấn công vào phần mềm của SWIFT - mạng thanh toán toàn cầu và là trung tâm của hệ thống tài chính toàn cầu.

SWIFT thuộc sở hữu của khoảng 3.000 tổ chức tài chính đã xác nhận với hãng tin Reuters rằng họ đã phát hiện được phần mềm độc hại tấn công vào khách hàng của mình.

Phát ngôn viên Natasha Deteran của SWIFT cho biết, ngay trong ngày hôm nay (25/4), tổ chức này sẽ cung cấp một bản cập nhật phần mềm để ngăn chặn phần mềm độc hại này, cũng như sẽ phát đi một cảnh báo đặc biệt đến các tổ chức tài chính để họ rà soát các thủ tục an ninh và nâng cao bảo mật trước nguy cơ các cuộc tấn công tương tự trong tương lai.

Vụ mất 81 triệu USD của NHTW Bangladesh: Có thể do tin tặc tấn công vào phần mềm của SWIFT

“Bản cập nhật phần mềm này một mặt hỗ trợ khách hàng trong việc tăng cường an ninh, mặt khác sẽ giúp phát hiện sự thiếu nhất quán trong các hồ sơ cơ sở dữ liệu nội địa” - Deteran cho biết.

Những phát hiện mới này trong bối cảnh một vụ tấn công mạng chưa có tiền lệ vừa qua đang cho thấy trụ cột quan trọng của hệ thống tài chính toàn cầu có thể dễ bị các tin tặc tấn công hơn, khi các lỗ hổng cho phép kẻ tấn công có thể sửa đổi phần mềm khách hàng của SWIFT.

Bản cập nhận phần mềm và cảnh báo này của SWIFT được đưa ra sau khi các nhà nghiên cứu ở BAE Systems – sở hữu một doanh nghiệp an ninh mạng lớn cho biết có thể họ đã phát hiện ra phần mềm độc hại mà những kẻ tấn công NHTW Bangladesh sử dụng để chỉnh sửa phần mềm khách hàng của SWIFT (phần mềm Alliance Access).

BAE Systems cho biết họ sẽ sớm công bố về phát hiện của mình đối với phần mềm mã độc mà những kẻ tấn công đã sử dụng để lấy cắp tiền và sự chậm trễ trong việc phát hiện ra vụ ăn cắp trên.

Các tội phạm đã cố gắng để tiến hành lấy cắp với tổng trị giá 951 triệu USD từ tài khoản NHTW Bangladesh tại Ngân hàng Dự trữ Liên bang New York vào tháng 2 vừa qua.

Dù hầu hết các khoản thanh toán mà các tin tặc định đánh cắp đã bị chặn lại, nhưng cũng đã có tới 81 triệu USD đã được chuyển đến vào các tài khoản ở Philippines, sau đó chuyển hướng đến các sòng bạc ở đây. Tuy nhiên, hầu hết các khoản tiền này hiện vẫn chưa được tìm ra.

Người phát ngôn của NHTW Bangladesh đã từ chối bình luận về những phát hiện của BAE Systems.

Một quan chức cấp cao của Cục điều tra hình sự – Cảnh sát Bangladesh cho biết, các nhà điều tra đã không tìm thấy những phần mềm độc hại cụ thể như được BAE mô tả nhưng các chuyên gia giám định vẫn chưa hoàn thành công việc của mình.

Cảnh sát điều tra Bangladesh cũng cho biết vào tuần trước rằng, các biện pháp bảo mật máy tính của NHTW đã rất thiếu nghiêm ngặt, thậm chí thiếu cả các biện pháp phòng ngừa cơ bản như tường lửa hay dựa vào sử dụng thiết bị chuyển mạch (switch) đã qua sử dụng giá chỉ 10 USD để kết nối mạng máy tính của ngân hàng với SWIFT.

Cho đến lúc này, cảnh sát điều tra của Bangladesh vẫn giữ quan điểm cho rằng, cả NHTW nước này và SWIFT đều phải chịu trách nhiệm với các vấn đề hiện nay.

Đỗ Lê

Tags: an ninh

Tin khác

Phát huy vai trò SCIC trong dẫn dắt và khơi thông nguồn lực phát triển

Phó Thủ tướng Nguyễn Văn Thắng nêu rõ, SCIC cần phát huy vai trò là kênh dẫn vốn nhà nước hiệu quả, góp phần khơi thông nguồn lực, kích hoạt đầu tư xã hội, cùng cả nước hiện thực hóa tiêu tăng trưởng cao, bền vững mà Đảng, Nhà nước đã đề ra.

Triển vọng kinh tế Việt Nam: Động lực nào cho chặng cuối năm?

Sau những kết quả tăng trưởng tích cực nửa đầu năm, động lực nào sẽ tiếp tục dẫn dắt nền kinh tế và dư địa chính sách còn lại bao nhiêu trong những tháng cuối năm và năm tới? Theo các chuyên gia ADB, triển vọng đã cải thiện rõ rệt, song bài toán cân bằng giữa tăng trưởng, lạm phát và ổn định vĩ mô cũng ngày càng hiện hữu.

Tạo lợi thế riêng cho Trung tâm tài chính quốc tế

TP. Đà Nẵng xác định phát triển những lĩnh vực và sản phẩm tài chính có khả năng tạo lợi thế khác biệt. Trong đó, VIFC-DN định hướng tập trung vào quản lý quỹ và quản lý tài sản; tài chính xanh và thị trường carbon; sàn giao dịch hàng hóa; công nghệ tài chính cùng các nền tảng, sản phẩm tài mới…

Hoàn thiện quy trình hoàn thuế theo hướng minh bạch, thuận lợi

Hồ sơ hoàn thuế tồn đọng hiện không nhiều, song vẫn còn một số trường hợp kéo dài. Trước thực tế này mục tiêu của ngành Thuế là phải quy định rõ thời gian giải quyết vướng mắc và đưa ra kết luận rõ ràng số tiền được hoàn, số tiền chưa được hoàn, số tiền không được hoàn. Đối với những khoản không được hoàn cũng phải nêu rõ lý do, kết luận của cơ quan nào và trách nhiệm đối với chứng từ, số tiền không được hoàn. Các công đoạn cần được thực hiện rõ ràng, minh bạch và tiến tới tự động hóa.

Điểm lại thông tin kinh tế ngày 24/9

Tỷ giá trung tâm đi ngang, chỉ số VN-Index giảm mạnh 25,56 điểm hay tính đến ngày 15/9, tổng thu ngân sách nhà nước đạt 2.070.622 tỷ đồng... là một số thông tin kinh tế đáng chú ý trong ngày 24/9.

Định giá đầu ra để dẫn vốn vào phân khúc nhà ở vừa túi tiền

Đề xuất bổ sung nhà ở thương mại giá phù hợp vào Luật Nhà ở đặt ra cách tiếp cận mới. Theo đó, ngưỡng giá đầu ra được xác định thay vì khống chế lợi nhuận. Cách thiết kế này có thể giúp các chính sách về đất đai, thủ tục và vốn đi đúng phân khúc đang thiếu nguồn cung.

Cần thước đo mới cho chất lượng tăng trưởng

Tăng trưởng GDP cao là điều kiện quan trọng để Việt Nam rút ngắn khoảng cách phát triển. Với mục tiêu tăng trưởng hai con số được đặt ra giai đoạn tới, yêu cầu song hành là phải đo được năng suất, giá trị gia tăng, chất lượng việc làm, thu nhập và sức chống chịu của nền kinh tế.

Kết nối dữ liệu, xây dựng hệ sinh thái tài chính số thông minh, an toàn

Sáng 24/9, tại Hà Nội, Bộ Tài chính tổ chức Hội thảo và Triển lãm “Tài chính số Việt Nam 2026” - Vietnam Digital Finance 2026 (VDF-2026) với chủ đề “Xây dựng hệ sinh thái tài chính số thông minh, an toàn, kết nối và bền vững”, tập trung vào những vấn đề đang đặt ra đối với chuyển đổi số ngành tài chính, từ xây dựng dữ liệu sẵn sàng cho trí tuệ nhân tạo (AI), phát triển AI đáng tin cậy, Agentic AI đến ứng dụng AI và dữ liệu trong quản trị tài chính công và phát triển hệ sinh thái dịch vụ tài chính.

Nới ngưỡng thuế lên 10 tỷ đồng, hộ kinh doanh được lợi gì?

Đề xuất cho hộ kinh doanh có doanh thu đến 10 tỷ đồng/năm được lựa chọn phương pháp tính thuế theo tỷ lệ trên doanh thu hoặc trên lợi nhuận đang mở thêm hướng giảm chi phí tuân thủ cho hàng triệu hộ kinh doanh. Nhưng ý nghĩa có thể không dừng ở việc kê khai đơn giản hơn. Khi doanh thu, hóa đơn và dòng tiền từng bước được số hóa, hộ kinh doanh cũng có thêm điều kiện chuẩn hóa hoạt động, tiếp cận vốn và mở rộng quy mô.

VIFC-HCMC kết nối nguồn vốn quốc tế cho các dự án giáo dục

Tập đoàn Giáo dục EQuest, EQuest Capital và Ngân hàng Standard Chartered chi nhánh New York vừa ký biên bản ghi nhớ về thỏa thuận hợp tác huy động nguồn vốn quốc tế cho các dự án giáo dục tại Việt Nam, với quy mô dự kiến lên tới 325 triệu USD.