Des fautes d'orthographe valant près d'un milliard de dollars

Près d'un milliard de dollars de transactions illégales ont été évitées grâce à une faute de frappe dans les instructions de transfert d'argent en ligne des pirates informatiques.

L'agence de presse Reuters (USA) a cité une source de la banque centrale du Bangladesh selon laquelle la banque a bloqué une série de transactions illégales d'une valeur de près d'un milliard de dollars en février dernier grâce à une faute de frappe dans les instructions des pirates pour les transferts d'argent en ligne via la banque.

Avant cela, des pirates informatiques avaient profité de la situation pour voler 80 millions de dollars, l'un des plus gros braquages ​​de banque de l'histoire.

L'affaire implique la banque centrale du Bangladesh et la Banque fédérale de réserve de New York.

Un milliard de dollars a été perdu à cause d'une erreur d'orthographe

Deux hauts responsables de la banque centrale du Bangladesh ont déclaré que des pirates informatiques avaient pénétré le système de la banque et volé des informations d'identification pour voler de l'argent à la banque.

Banque centrale du Bangladesh à Dhaka

Ils ont ensuite envoyé à plusieurs reprises à la Fed des dizaines de demandes de transfert d'argent du compte de la banque centrale du Bangladesh auprès de la Fed vers des institutions aux Philippines et au Sri Lanka.

Les quatre premières demandes de transfert de 81 millions de dollars vers les Philippines ont été acceptées, mais la cinquième demande de transfert de 20 millions de dollars vers une organisation à but non lucratif sri-lankaise a été suspendue en raison d'une faute d'orthographe dans le nom de l'organisation. La Fondation Shalika était alors appelée Shalika Fandation. La banque ayant transmis le dossier, la Deutsche Bank d'Allemagne, a demandé des éclaircissements à la Banque centrale du Bangladesh. Il n'existe aucune organisation non gouvernementale à but non lucratif enregistrée au Sri Lanka sous le nom de Fondation Shalika.

À cette époque, la Fed a également reçu de la Banque centrale du Bangladesh un nombre inhabituellement élevé d'instructions de paiement et de demandes de transfert d'argent vers des organisations privées, plutôt que vers d'autres banques. La Fed a eu des soupçons et a alerté la Banque centrale du Bangladesh. Les détails du vol bancaire en ligne, d'une valeur colossale de 850 à 870 millions de dollars, ont été éclaircis et rapidement déjoués.

Le compte courant de la banque centrale du Bangladesh auprès de la FED contient des milliards de dollars destinés aux paiements internationaux.

Il se peut qu’il y ait un travail interne.

L'incident s'est produit entre le 4 et le 5 février, jour férié pour la banque centrale du Bangladesh.

Le gouvernement bangladais a reproché à la Fed de ne pas avoir mis fin à temps aux transactions illégales. Le 10 mars, le ministre des Finances bangladais a déclaré que le Bangladesh pourrait poursuivre la Fed en justice pour récupérer l'argent perdu. La Fed a affirmé qu'il n'existait aucune faille dans son système bancaire et qu'elle collaborait avec la banque centrale du Bangladesh pour résoudre le problème.

Plus d'un mois après l'incident, la banque centrale du Bangladesh tente toujours de retrouver et de récupérer l'argent disparu et de corriger les failles de son système. Les responsables de la banque sont pessimistes : ils ont peu d'espoir d'arrêter les pirates et, s'ils parviennent à récupérer l'argent, cela pourrait prendre des mois.

Les experts en cybersécurité enquêtant sur l'incident ont déclaré que les pirates informatiques avaient perpétré les vols depuis l'extérieur du Bangladesh. Ils avaient une bonne connaissance du fonctionnement interne de la banque centrale du Bangladesh, et il est possible que le groupe de pirates ait eu des contacts internes au sein de la banque.

La banque centrale du Bangladesh a déclaré qu'elle travaillait avec les autorités de lutte contre le blanchiment d'argent aux Philippines pour récupérer les fonds manquants.

La banque centrale du Bangladesh soupçonne que l'argent manquant a été transféré vers des casinos aux Philippines. L'autorité philippine de régulation des jeux et l'Agence philippine de lutte contre le blanchiment d'argent ont ouvert une enquête.

Les vols de banque en ligne ne sont ni nouveaux ni rares. En 2015, l'entreprise russe de sécurité informatique Kaspersky Lab a signalé qu'une organisation criminelle multinationale avait volé environ un milliard de dollars à 100 banques à travers le monde en deux ans.

En 2003, Qusay, fils de l'ancien président irakien Saddam Hussein, a retiré un milliard de dollars de la banque centrale irakienne sur ordre de son père, la veille du début des frappes aériennes de la coalition contre l'Irak, selon plusieurs responsables américains et irakiens. En 2007, la Dar es Salaam Bank, en Irak, a également bloqué 282 millions de dollars de transactions illégales en ligne.

Selon VOV