美黑客:國安局入侵環球匯款系統
一個名為Shadow Brokers的黑客組織公布一批揭示保安漏洞的檔案,當中顯示美國國家安全局(NSA)可能曾滲透到環球銀行金融電信協會(SWIFT)金融網絡,監控中東國家銀行之間的交易。若外泄屬實,將是自2013年斯諾登爆料後國安局最重要文件外泄。
SWIFT是容許環球銀行匯款交易的系統,去年曾被黑客入侵,孟加拉央行被偷走8100萬美元。一些規模較小的銀行通常使用SWIFT的分局代理轉帳。外泄文件似乎顯示,NSA曾滲透總部設在迪拜的EastNets,EastNets的客戶來自科威特、迪拜、巴林、約旦、也門及卡塔爾。外泄文件中包含一個試算表,似乎是被植入間諜軟件的銀行名單。
保安專家托馬斯(Cris Thomas)稱,外泄文件顯示美國有能力監控恐怖組織的資金轉移。
外泄文件亦包括多個此前不為軟件製造商或電腦保安界知情的漏洞。該批漏洞針對微軟視窗系統,但不包括最新的視窗10系統。但多名專家稱,一次過公布如此多的漏洞是史無前例的,有保安專家向網站Vice稱,這些資料在黑市出售可賣200萬美元。斯諾登在Twitter以美國最近在阿富汗投下的「炸彈之母」作比喻,形容今次泄密是「漏洞利用(exploits)之母」。英國廣播公司稱多名專家相信今次外泄文件是真的,但SWIFT發聲明稱沒證據顯示系統遭入侵,EastNets亦否認遭入侵;國安局則未有回應。
(英國廣播公司)