SWIFT-Zahlungssystem warnt Kunden vor Hackerangriffen

SWIFT hat eine Warnung an die Kunden herausgegeben, nachdem die Behörden in Bangladesch und anderen Ländern Ermittlungen im Zusammenhang mit dem Diebstahl von 81 Millionen US-Dollar vom Konto der Zentralbank von Bangladesch bei der Filiale der US-Notenbank in New York durch Computer-Hacker durchgeführt haben.

Das globale Finanznetzwerk SWIFT, das von Banken für tägliche Zahlungstransaktionen genutzt wird, warnte die Kunden, dass es sich einer Reihe von Computervorfällen bewusst ist, die kürzlich aufgetreten sind, bei denen Hacker unbefugte Nachrichten über sein System gesendet haben.

Diese Warnung wurde an die Kunden herausgegeben, nachdem die Behörden in Bangladesch und anderen Ländern Ermittlungen im Zusammenhang mit dem Diebstahl von 81 Millionen US-Dollar vom Konto der Zentralbank von Bangladesch bei der Filiale der US-Notenbank in New York durch Computer-Hacker durchgeführt haben. SWIFT bestätigte, dass das genannte Schema Modifikationen an der Software dieses globalen Zahlungssystems auf den Computern der Zentralbank von Bangladesch beinhaltete, um Beweise für unbefugte Überweisungen zu verbergen.

Die Erklärung von SWIFT in dieser Woche ist die erste Bestätigung, dass die Angriffe auf die Zentralbank von Bangladesch kein Einzelfall sind, sondern eines von mehreren kürzlichen kriminellen Schemen, die darauf abzielen, die Vorteile der globalen Messaging-Plattform auszunutzen, die von etwa 11.000 Finanzinstituten genutzt wird.

SWIFT ist sich einer Reihe von kürzlichen Computervorfällen bewusst, bei denen böswillige Angreifer, entweder innerhalb oder außerhalb des Systems, es geschafft haben, SWIFT-Nachrichten aus den Büros von Finanzinstituten, deren Computern oder Terminals, die mit ihren lokalen Schnittstellen im SWIFT-Netzwerk verbunden sind, zu senden, warnte die Gruppe die Kunden in einer Nachricht, die am Montag von Reuters geprüft wurde.

In der Warnung, die SWIFT über sein Netzwerk in einer vertraulichen Mitteilung an die Kunden gesendet hat, wurden die Opfer nicht benannt, noch wurde der Wert der Verluste aus zuvor nicht offengelegten Angriffen spezifiziert. SWIFT bestätigte die Echtheit dieser Mitteilung gegenüber Reuters.

Am Montag kündigte SWIFT auch eine Sicherheitsverbesserung der Software an, die Banken zur Nutzung des Netzwerks verwenden, um Malware zu verhindern, die laut Sicherheitsexperten des britischen Unternehmens BAA Systems von Hackern wahrscheinlich beim Diebstahl vom Konto der Zentralbank von Bangladesch verwendet wurde. Beweise des britischen Unternehmens deuten darauf hin, dass Hacker die Software für den Netzwerkzugang von SWIFT manipulierten, die Banken verwenden, um sich mit der Messaging-Plattform von SWIFT zu verbinden, um ihre Spuren zu verwischen.

BAA Systems betont, dass sie nicht erklären können, wie unbefugte Aufträge erstellt und durch das System geschoben wurden. SWIFT lieferte den Banken jedoch einige Beweise dafür, wie dies in seiner Mitteilung geschah, und fügte hinzu, dass in den meisten Fällen die Vorgehensweise ähnlich war. Sie geben an, dass Angreifer gültige Anmeldeinformationen für Betreiber erlangten, die befugt sind, SWIFT-Nachrichten zu erstellen und zu genehmigen, und dann unbefugte Nachrichten im Namen dieser Personen sendeten.

Experten für Cyberangriffe sagen, dass neue Angriffe auftreten könnten, während SWIFT-Banking-Kunden überprüfen, ob ihr Zugang zu SWIFT kompromittiert wurde. Shane Shook, ein Berater für Banksicherheit, der großangelegte Finanzkriminalität untersucht, erklärte, dass Hacker sich SWIFT und anderen privaten Plattformen für Finanznachrichten zuwenden, da solche Angriffe höhere Einnahmen generieren können als Angriffe auf Verbraucher oder kleine Unternehmen.

– „Diese Hackerangriffe zielen speziell auf Finanzinstitute ab, da weniger Aufwand zu größeren Diebstählen führt. Es ist viel effizienter, als von Kunden zu stehlen,“ sagte er.