4p
Több mint egy tucat támadás kellett ahhoz, hogy a világ pénzintézetei rádöbbenjenek: a bankközi átutalási rendszerek kijátszása egyáltalán nem okoz már akadályt, ahogy milliárd dollárokat elemelni sem egy nagy művészet egy elég képzett betörőnek. Túl későn ébredtek ugyanakkor a döntéshozók: ezt a rést nem lehet egy éjszaka alatt betömni.

Talán emlékeznek az olvasók, amikor arról írtunk, hogy hackerek megpróbáltak ellopni 1 milliárd dollárt a bangladesi jegybanknak álcázva magukat, de elbetűzték banki transzfert igénylő alapítvány nevét és "Foundation" helyett "Fandation"-t írtak. Akkor jót nevettünk az egész sztorin, (ami mindössze 81 millió dollárba került mellesleg) de mára kiderült: ez csak az első jele volt annak, hogy óriási válságban van a pénzügyi közvetítőrendszer, a háttérben pedig felsejlik az elmúlt évek egyik legnagyobb pénzügyi bűncselekménye.

A te pénzedet is ezen keresztül kezelik

A belgiumi székhelyű SWIFT (Society for Worldwide Interbank Financial Telecommunication) mintegy háromezer pénzintézet által szövetkezeti formában üzemeltetett nemzetközi fizetési műveleteket lebonyolító bankközi átutalási rendszer. A hálózatot világszerte mintegy 11 ezer pénzintézet használja. Ezt a kommunikációs rendszert sikerült most átverni és aláásni azt, amire az egész épült: a bankok egymás között garantáltnak vélt bizalmát. Ha egy bank a SWIFT hálózatán kapott üzenetet, biztos lehetett benne, hogy az igénylés teljesen megbízható. A rendszer 43 éve született.

A hálózat naponta nagyjából 25 millió üzenetet bonyolít. Fizetési utasításokat és jóváhagyásokat küld, valutaváltásokat bonyolít egyéb tranzakciók mellett - ahogy a Bloomberg írja, olyan ez a bankoknak, mint egyszeri felhasználónak a Gmail.

A probléma csak az, hogy kiderült: a hackereknek sikerült átverniük a rendszert, és a banki tranzakciók szövegezését és azonosítóit pontosan lemásolva tudnak kicsalni pénzt úgy, hogy a fogadó fél azt hiszi, tényleg egy másik pénzintézet indította a folyamatot. Ezen bukott el a bangladesi igénylést elindító csapat, akik elbetűzték az üzenetet, ez pedig feltűnt az amerikai Fednek. De nem ez volt az egyetlen lopási kísérlet. Eddig 12 nemzetközi támadásról tudunk a SWIFT-en keresztül, ezek között volt ecuadori, vietnami, de a Wells Fargotól is csaltak ki pénzt, amelyet hong kong-i kereskedelmi bankok felé utaltak tavaly.

Mit használtak ki a betörők?

A bankok dolgozóknak lehetőségük van arra, hogy akár saját böngészőből is elérjék a SWIFT felületét. Valószínűleg ez a felhasználóbarát hozzáállás okozta a rendszer vesztét: a hackerek játszi könnyedséggel lophatnak el belépési engedélyeket kamu emaileken és adathalász vírusokon keresztül, de az is lehet, hogy egyszerűen hamisítottak maguknak felhasználóneveket és jelszavakat, amelyek után már gyerekjáték volt a bankok azonosítóival pénzt igényelni. Fontos kiemelni, hogy nem magát a SWIFT-et törték fel - amelyet többször le is szögezett a cég - hanem az ügyfélbankokon keresztül sikerült kijátszani a rendszer védelmét.

"Nem gondoljuk, hogy ez egy olyan probléma amelyet máról holnapra megoldhatunk, de apró fejlesztésekkel időt nyerhetünk" - nyilatkozta  Gottfried Leibbrandt, a SWIFT ügyvezető igazgatója még szerdán. Maga a vezető is beismerte, hogy évekbe telik, mire olyan új rendszert vezetnek be, amely egy lépéssel a hackerek előtt jár, de mind tudjuk, hogy ez is csak ideig-óráig van így, amíg egy szemfüles kíberzsoké észre nem vesz egy rést.

Az emberi tényező

Viszont még az is előfordulhat, hogy erre sem lesz szükség. A mostani eset rávilágított arra: a banki alkalmazottak nem jártak el elég alaposan és biztonságosan. Az emberi viselkedés tehát ugyanúgy hozzásegíthette a betörőket a szükséges információkhoz, hiszen elég telepíteni egy kétes eredetű, de megbízhatónak tűnő bővítményt a netes böngészőbe, és összeomlik a kártyavár. "Bármikor megtörténhet a jövőben" - véli Leibbrandt, aki szerint az egyik legfontosabb elem, amelyet fejleszteni kell, az a bankok közötti kommunikáció. Egyes betörésekről maga az ügyvezető is a médiából értesült, ez a helyzet viszont szerinte tarthatatlan.

Csak találgatnak, hogy kik lehetnek a hackerek, azonban biztonságtechnikával foglalkozó Symantec elemzése rávilágít arra, hogy észak-koreai betörők dolgoztak hasonlóan korábban. Leibbrandt szerint hiba lenne teóriákra alapozni és idő kell ahhoz, hogy ez bizonyosságot nyerjen. Egyelőre azonban úgy tűnik, évekbe telik, mire a SWIFT-et átrugdossák a 21. századba, addig viszont aggódva figyelhet a pénzvilág, hogy mikor hullik ki egy újabb csontváz a szekrényből.

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Pénzügyi szektor Megszólalt a gigabank is a Kúria devizahiteles döntéséről
Privátbankár.hu | 2025. július 16. 17:15
A MBH Bank elkötelezett a tisztességes és átlátható szerződéskötési gyakorlat, a fogyasztókat védő jogi kötelezettségek betartása mellett, minden esetben tiszteletben tartja a magyar bíróságok jogerős döntését, és a jogelőd bankok szerződéskötési gyakorlatát korábban több bírósági döntés is alátámasztotta – hangsúlyozta a pénzintézet a Kúria jogegységi határozatára reagálva az MTI-hez szerdán eljuttatott közleményében.
Pénzügyi szektor Pluszban indítottak az amerikai tőzsdék
Privátbankár.hu | 2025. július 16. 16:37
Emelkedéssel nyitottak az amerikai értékpapírpiacok szerdán.
Pénzügyi szektor Több, mint két éve nem fordult elő ilyen az ukrán inflációval
Privátbankár.hu | 2025. július 9. 17:14
Ukrajnában az előző havi több mint kétéves csúcsot követően lassult a fogyasztói árak éves szintű emelkedésének üteme júniusban.
Pénzügyi szektor Jókedvűen indult a nap az amerikai tőzsdéken
Privátbankár.hu | 2025. július 9. 16:51
Emelkedéssel nyitottak az amerikai értékpapírpiacok szerdán.
Pénzügyi szektor Vihar: tömegével zúdulnak a kárbejelentések a biztosítókra
Privátbankár.hu | 2025. július 9. 11:25
Az Alfa a tízezret is meghaladó bejelentésre számít.
Pénzügyi szektor Lépett a Revolut, itt van, mire számíthatnak a magyarok
Privátbankár.hu | 2025. július 7. 14:27
Közleményben reagált a szolgáltató a szabályozásra.
Pénzügyi szektor Úgy veszik fel a hiteleket a magyarok, mintha nem lenne holnap
Privátbankár.hu | 2025. július 6. 12:31
Történelmi csúcsra ugrott a lakossági hitelpiac májusban, rekordszintű lakás- és személyi kölcsönökkel, meglepő jelzálogfelfutással.
Pénzügyi szektor Leolvadtak az amerikai tőzsdék
Privátbankár.hu | 2025. július 2. 16:26
Szerény csökkenéssel nyitottak az amerikai értékpapírpiacok szerdán.
Pénzügyi szektor Fontos változás jön az OTP fintech cégénél
Herman Bernadett | 2025. július 1. 12:50
Július 1-től SimplePay Zrt. néven folytatja a működést a fizetési megoldásokat fejlesztő és üzemeltető OTP Mobil Kft. Mostantól SimplePay márkanév alatt egységesítik a vállalkozásoknak kínált digitális fizetési megoldásokat.
Pénzügyi szektor Új korszak indul a bankolásban, minden bankszámlás érintett
Herman Bernadett | 2025. július 1. 12:41
Elindult a Központi Visszaélésszűrő Rendszer (KVR) működésének első szakasza, amely a legkorszerűbb technológiát felhasználva, a másodperc tört része alatt képes felismerni a banki utalásokat célzó csalásokat. A nemzetközi szinten is egyedülálló rendszer része a jegybank „öt csapás” intézkedéssorozatának, amelyet Varga Mihály jegybankelnök jelentett be június elején.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG