黑客組織“影子中間人”14日在推特等社交媒體上爆料說,美國國家安全局曾入侵國際銀行系統(tǒng),以監(jiān)控一些中東和拉丁美洲銀行之間的資金流動。
“影子中間人”發(fā)布的文件顯示,美國國家安全局利用計算機(jī)代碼入侵SWIFT(環(huán)球銀行間金融通信協(xié)會)服務(wù)器,并監(jiān)控SWIFT信息。文件還曝光了多個入侵SWIFT系統(tǒng)的計算機(jī)代碼和監(jiān)控工具。
據(jù)悉,全球銀行每天數(shù)萬億美元的資金交易都需要使用SWIFT銀行結(jié)算系統(tǒng)。目前全球有200多個國家和地區(qū)的1萬多家銀行和證券機(jī)構(gòu)在使用這個系統(tǒng)。
對于此次事件,SWIFT表示,該協(xié)會定期發(fā)布安全更新,并提示客戶如何處理已知的威脅。目前沒有證據(jù)表明,SWIFT的主網(wǎng)絡(luò)系統(tǒng)在未授權(quán)的情況下被訪問。
然而有媒體指出,2016年SWIFT系統(tǒng)就遭遇過黑客入侵。2016年2月,孟加拉國中央銀行在美國紐約聯(lián)邦儲備銀行開設(shè)的賬戶遭黑客攻擊,使得該銀行本地SWIFT網(wǎng)絡(luò)系統(tǒng)按黑客指令,從紐約聯(lián)邦儲備銀行向外轉(zhuǎn)賬,造成的損失高達(dá)8100萬美元。
“影子中間人”此次發(fā)布的文件還曝光了一些可入侵微軟公司“視窗”操作系統(tǒng)的程序。微軟公司對此發(fā)表聲明表示,微軟的最新用戶不受黑客聲稱的美國國家安全局監(jiān)控工具影響,并且微軟公司已針對“影子中間人”爆料的12個監(jiān)控工具中的9個采取了防御措施。
美國前防務(wù)承包商雇員愛德華 斯諾登曾在2013年發(fā)表文件指出,美國國家安全局一直在監(jiān)控SWIFT信息,其目的在于迅速發(fā)現(xiàn)資助犯罪活動的資金往來。
2016年8月13日,“影子中間人”曾通過社交平臺宣稱攻入美國國家安全局網(wǎng)絡(luò)“武器庫”——“方程式組織”并泄露其中部分黑客工具和數(shù)據(jù)。而斯諾登提供文件確認(rèn),這些工具是美國國家安全局軟件,其中部分軟件屬于秘密攻擊全球計算機(jī)的強(qiáng)悍黑客工具。
對于此次“影子中間人”曝光的事件,美國國家安全局暫未發(fā)表評論。