台灣銀行再度丟錢 安全隱患癥結何在
台灣遠東國際商業銀行。圖片來源:台灣遠東國際商業銀行網站
台灣遠東國際商業銀行近日披露,其電腦系統遭黑客植入惡意程序遠端操控轉賬。據悉,主要受影響範圍為少部分PC、伺服器(即“服務器”)及SWIFT系統,客户個人資料沒有外泄。台灣警方隨後表示,已通過國際刑警組織通報追回部分贓款,預計遠東銀行損失在50萬美元以下,警方已着手進行鑑識比對,追查入侵遠東銀行電腦系統的黑客團伙。
這不是台灣島內銀行第一次出事了,上次出事也是由於銀行內部系統遭遇黑客攻擊。
曾有ATM機自動吐錢
ATM取款機。網絡圖
2016年7月,台灣第一銀行旗下20多家分行的多台ATM機遭遇黑客攻擊,被盜8327餘萬新台幣。好在台灣警方很快破獲了案件,抓獲犯罪嫌疑人並追回大部分被盜款項,使得損失降到了最低。
事件的起因是市民看到有人在操作ATM時,行為怪異,之後ATM有不明吐鈔情況,隨即報警。
第一銀行在發佈的公告中表示,案發時20家分行共34台ATM發生異常,涉事的ATM都是同一機型,目前該款機型已全面暫停服務。有輿論指出,被歹徒攻擊的ATM是老舊機型,在某拍賣網站上只要1475美元就能買到。
台灣警方通報稱,通過調取監控錄像等手段,鎖定該案16名嫌犯及1名關係人均來自境外,追回贓款6050萬新台幣。經查,這夥嫌犯以1人至3人為一組,利用木馬程序入侵第一銀行ATM,然後通過通訊軟件遠程遙控ATM自動吐錢,其餘同夥則負責領錢、把風。
後來,台灣警方查出惡意程序是通過台灣第一銀行英國倫敦分行入侵台灣總行的,這是台灣首宗銀行遭跨境黑客盜領案。
高科技犯罪如何應對
2015年,黑客雲集的美國黑帽大會和“防禦態勢”大會上,黑客正在演講。(新華社記者 馬丹 攝)
有輿論分析認為,目前,針對金融行業的網絡攻擊已經開始進化,攻擊者的目標不再限於普通終端用户,而逐漸瞄準金融機構本身。
從台灣第一銀行事件中可以看出,無論是相關人員工作疏忽遭受黑客攻擊或是有內部人協助攻擊者,攻擊者通過倫敦分行電話錄音主機進而入侵在台的ATM機將惡意程序植入,下指令吐鈔,每一個環節都與金融安全密切相關,第一銀行系統體系存在的嚴重安全問題不容忽視。
現在,台灣島內的金融安全問題已經上升到全台層面。台當局金融監督管理部門負責人在此次遠東銀行出事後表示,已要求島內各銀行注意資訊通信安全,並正籌設金融業資安聯防體系,預計年底前完成。(綜合自新華社、台灣《聯合報》等)