Cyber-braquage de la banque centrale du Bangladesh

Les pirates informatiques demandent un virement de 20 millions de dollars vers la « Shalika Foundation », une supposée organisation à but non lucratif basée au Sri Lanka[4]. Cependant, une faute d’orthographe dans le nom de cette fondation (« fundation » au lieu de « foundation ») éveille les soupçons de la Deutsche Bank par qui l’argent doit transiter[6]. La Deutsche Bank demande des précisions à la Banque centrale du Bangladesh qui annule donc l’ordre de transfert ainsi que tous les autres ordres émanant du même émetteur[5]. La Banque centrale découvre également qu’il n’existait aucune ONG à ce nom au Sri Lanka[5] et que le compte bancaire destinataire n'avait été ouvert qu'un mois plus tôt[4].

L'argent transféré aux Philippines a été déposé dans cinq comptes bancaires de la banque Rizal Commercial Banking Corporation (en) (RCBC) sous des identités fictives[4].

À la suite du scandale, le gouverneur de la Banque centrale, Atiur Rahman, remet sa démission le 15 mars 2016 à la demande de son ministre de tutelle[10]. De plus, deux vice-gouverneurs sont par ailleurs licenciés[10].

Le 25 avril 2016, SWIFT demande à l'ensemble de ses utilisateurs de déployer obligatoirement une mise à jour de sécurité sur leurs applications d'accès au réseau SWIFT avant le 12 mai[11].

Le 12 mai 2016, la société SWIFT indique qu'une banque commerciale est également visée, mais sans donner son nom[12]. Dans son communiqué, la société précise que les pirates ont démontré une « connaissance détaillée et sophistiquée des contrôles opérationnels spécifiques » dans les banques ciblées et qu'ils peuvent avoir été aidés par des « collaborateurs internes malveillants ou des cyber-attaques, ou une combinaison des deux[12]. »

Le 15 mai 2016, la Tien Phong Bank (en) de Hanoï au Vietnam indique avoir subi une tentative similaire durant le dernier trimestre 2015 pour un montant d'un million de dollars[13]. La banque indique que la vulnérabilité provenait d'une application tierce - sans la nommer - utilisée pour s'interfacer avec le système SWIFT. La banque a depuis arrêté d'utiliser cette application tierce, elle a installé un nouveau système plus sécurisé qui est directement connecté au réseau SWIFT[13].

Le 20 mai 2016, Reuters révèle que la banque équatorienne Banco del Austro (BDA) est également victime de cyber-criminels, avec un schéma similaire à celui de la banque centrale du Bangladesh : une douzaine d'ordres de virements, s'étalant sur une dizaine de jours, ont été frauduleusement émis en janvier 2015 depuis un terminal SWIFT de la banque équatorienne concernant des comptes bancaires à la banque Wells Fargo. Plus de 12 millions de dollars sont transférés principalement à destination de comptes bancaires à Hong Kong, mais aussi à Dubaï et Los Angeles[14] - [15]. Environ 3 millions de dollars ont été restitués et la BDA dépose plainte en 2016 contre la banque Wells Fargo, estimant qu'elle aurait dû identifier ces transactions frauduleuses[14]. À la suite de cette publication, l'organisme SWIFT, qui n'était pas au courant de cette cyber-attaque survenue en 2015, demande à ses utilisateurs de notifier toutes les tentatives similaires[14].