4p
Több mint egy tucat támadás kellett ahhoz, hogy a világ pénzintézetei rádöbbenjenek: a bankközi átutalási rendszerek kijátszása egyáltalán nem okoz már akadályt, ahogy milliárd dollárokat elemelni sem egy nagy művészet egy elég képzett betörőnek. Túl későn ébredtek ugyanakkor a döntéshozók: ezt a rést nem lehet egy éjszaka alatt betömni.

Talán emlékeznek az olvasók, amikor arról írtunk, hogy hackerek megpróbáltak ellopni 1 milliárd dollárt a bangladesi jegybanknak álcázva magukat, de elbetűzték banki transzfert igénylő alapítvány nevét és "Foundation" helyett "Fandation"-t írtak. Akkor jót nevettünk az egész sztorin, (ami mindössze 81 millió dollárba került mellesleg) de mára kiderült: ez csak az első jele volt annak, hogy óriási válságban van a pénzügyi közvetítőrendszer, a háttérben pedig felsejlik az elmúlt évek egyik legnagyobb pénzügyi bűncselekménye.

A te pénzedet is ezen keresztül kezelik

A belgiumi székhelyű SWIFT (Society for Worldwide Interbank Financial Telecommunication) mintegy háromezer pénzintézet által szövetkezeti formában üzemeltetett nemzetközi fizetési műveleteket lebonyolító bankközi átutalási rendszer. A hálózatot világszerte mintegy 11 ezer pénzintézet használja. Ezt a kommunikációs rendszert sikerült most átverni és aláásni azt, amire az egész épült: a bankok egymás között garantáltnak vélt bizalmát. Ha egy bank a SWIFT hálózatán kapott üzenetet, biztos lehetett benne, hogy az igénylés teljesen megbízható. A rendszer 43 éve született.

A hálózat naponta nagyjából 25 millió üzenetet bonyolít. Fizetési utasításokat és jóváhagyásokat küld, valutaváltásokat bonyolít egyéb tranzakciók mellett - ahogy a Bloomberg írja, olyan ez a bankoknak, mint egyszeri felhasználónak a Gmail.

A probléma csak az, hogy kiderült: a hackereknek sikerült átverniük a rendszert, és a banki tranzakciók szövegezését és azonosítóit pontosan lemásolva tudnak kicsalni pénzt úgy, hogy a fogadó fél azt hiszi, tényleg egy másik pénzintézet indította a folyamatot. Ezen bukott el a bangladesi igénylést elindító csapat, akik elbetűzték az üzenetet, ez pedig feltűnt az amerikai Fednek. De nem ez volt az egyetlen lopási kísérlet. Eddig 12 nemzetközi támadásról tudunk a SWIFT-en keresztül, ezek között volt ecuadori, vietnami, de a Wells Fargotól is csaltak ki pénzt, amelyet hong kong-i kereskedelmi bankok felé utaltak tavaly.

Mit használtak ki a betörők?

A bankok dolgozóknak lehetőségük van arra, hogy akár saját böngészőből is elérjék a SWIFT felületét. Valószínűleg ez a felhasználóbarát hozzáállás okozta a rendszer vesztét: a hackerek játszi könnyedséggel lophatnak el belépési engedélyeket kamu emaileken és adathalász vírusokon keresztül, de az is lehet, hogy egyszerűen hamisítottak maguknak felhasználóneveket és jelszavakat, amelyek után már gyerekjáték volt a bankok azonosítóival pénzt igényelni. Fontos kiemelni, hogy nem magát a SWIFT-et törték fel - amelyet többször le is szögezett a cég - hanem az ügyfélbankokon keresztül sikerült kijátszani a rendszer védelmét.

"Nem gondoljuk, hogy ez egy olyan probléma amelyet máról holnapra megoldhatunk, de apró fejlesztésekkel időt nyerhetünk" - nyilatkozta  Gottfried Leibbrandt, a SWIFT ügyvezető igazgatója még szerdán. Maga a vezető is beismerte, hogy évekbe telik, mire olyan új rendszert vezetnek be, amely egy lépéssel a hackerek előtt jár, de mind tudjuk, hogy ez is csak ideig-óráig van így, amíg egy szemfüles kíberzsoké észre nem vesz egy rést.

Az emberi tényező

Viszont még az is előfordulhat, hogy erre sem lesz szükség. A mostani eset rávilágított arra: a banki alkalmazottak nem jártak el elég alaposan és biztonságosan. Az emberi viselkedés tehát ugyanúgy hozzásegíthette a betörőket a szükséges információkhoz, hiszen elég telepíteni egy kétes eredetű, de megbízhatónak tűnő bővítményt a netes böngészőbe, és összeomlik a kártyavár. "Bármikor megtörténhet a jövőben" - véli Leibbrandt, aki szerint az egyik legfontosabb elem, amelyet fejleszteni kell, az a bankok közötti kommunikáció. Egyes betörésekről maga az ügyvezető is a médiából értesült, ez a helyzet viszont szerinte tarthatatlan.

Csak találgatnak, hogy kik lehetnek a hackerek, azonban biztonságtechnikával foglalkozó Symantec elemzése rávilágít arra, hogy észak-koreai betörők dolgoztak hasonlóan korábban. Leibbrandt szerint hiba lenne teóriákra alapozni és idő kell ahhoz, hogy ez bizonyosságot nyerjen. Egyelőre azonban úgy tűnik, évekbe telik, mire a SWIFT-et átrugdossák a 21. századba, addig viszont aggódva figyelhet a pénzvilág, hogy mikor hullik ki egy újabb csontváz a szekrényből.

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Pénzügyi szektor Börtönbe kell vonulnia Töröcskei Istvánnak
Privátbankár.hu | 2025. május 31. 14:59
A Széchenyi István Hitelszövetkezet korábbi elnökét félmilliárdos kárt okozó hűtlen kezelésben találták bűnösnek. A korábbi ügyvezető is letöltendőt kapott, öt vádlottat felfüggesztettre ítéltek.
Pénzügyi szektor Nekimentek a bankok a kamatstopnak – megdöbbentő bejelentés érkezett
Privátbankár.hu | 2025. május 30. 16:47
Alaptörvény-ellenesnek nyilváníttatnák az intézkedést.
Pénzügyi szektor Egy átlagos magyar lakáshitel 5,7 millióval többe kerül, mint a szomszédban
Privátbankár.hu | 2025. május 28. 09:44
Van rá magyarázat.
Pénzügyi szektor Friss tanulmány bizonyítja: Magyarországon csak a leggazdagabbak vagyona növekszik
Herman Bernadett | 2025. május 26. 10:15
Az elmúlt két évtizedben a magyarországi háztartások felső 10 százaléka, különösen a legfelső 1 százalék vagyonos réteg volt az, amelyik kiemelkedő ütemben növelte vagyonát, miközben a lakosság túlnyomó többsége ugyanolyan szegény maradt, mint korábban – írja a Blochamps Capital. 
Pénzügyi szektor Szeretne ingyenes bankszámlát? Most erre is van mód
Privátbankár.hu | 2025. május 26. 08:52
Több bank sem kér havi díjat, bizonyos feltételek megléte esetén.
Pénzügyi szektor Újabb taggal bővült a történelmi összefogás a biztosítási szakmában
Privátbankár.hu | 2025. május 20. 15:44
A magyar biztosítási piac egyik meghatározó szereplője, az UNIQA Biztosító is stratégiai megállapodást kötött a Magyar Biztosítási Tanácsadók Szövetségével (MBTSZ), tovább erősítve a szakma jövőjét formáló, példátlan összefogást.
Pénzügyi szektor Sokat hitelezett és jó sok adót fizetett a K&H
Herman Bernadett | 2025. május 20. 11:33
Megjöttek a K&H csoport első negyedéves számai. A bank 48 milliárd, a biztosító 3,8 milliárd forintnyi különadót fizetett az államnak. Nőtt a hitel- és a betétállomány.
Pénzügyi szektor Rég nem látott esésben az amerikai gazdasági teljesítményindex
Privátbankár.hu | 2025. május 19. 18:07
Áprilisban erőteljesen, 2023 márciusa óta a legnagyobb mértékben csökkent az amerikai Conference Board gazdaságkutató intézet összetett teljesítményindexe havi szinten.
Pénzügyi szektor Beleremeghet a magyar bankrendszer is a devizahiteles uniós ítéletbe?
Privátbankár.hu | 2025. május 16. 08:41
Akármit mondanak a bankok és az MNB, az ügyben az adósokat képviselő ügyvéd szerint nem egyedi esetről szólt az ítélet, súlyos következmények jöhetnek.
Pénzügyi szektor Hatalmas bírságot szabott ki kilenc biztosítóra a jegybank
Privátbankár.hu | 2025. május 13. 10:53
A Magyar Nemzeti Bank (MNB) összesen 103 millió forint bírságot szabott ki kilenc biztosítóra.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG