# Cyber-braquage de la banque centrale du Bangladesh

La Banque centrale du Bangladesh est victime en février 2016 d'un piratage informatique et se fait dérober 81 millions de dollars$^,$$^,$.

## Historique

La banque centrale du Bangladesh conservait environ un milliard de dollars de réserves au sein d'un compte bancaire de la Réserve fédérale des États-Unis (Fed) à New York, qui servait à payer les dettes et frais de conseil pour des projets gouvernementaux. Les pirates informatiques ont tenté de voler quasiment l'intégralité de cette somme grâce à des virements de fonds officiellement destinés à une association, une autorité ou organisation différente au Sri Lanka ou aux Philippines$^,$.

### Tentative de détournement de fonds vers le Sri Lanka

Les pirates informatiques demandent un virement de 20 millions de dollars vers la « Shalika Foundation », une supposée organisation à but non lucratif basée au Sri Lanka. Cependant, une faute d’orthographe dans le nom de cette fondation (« fundation » au lieu de « foundation ») éveille les soupçons de la Deutsche Bank par qui l’argent doit transiter. La Deutsche Bank demande des précisions à la Banque centrale du Bangladesh qui annule donc l’ordre de transfert ainsi que tous les autres ordres émanant du même émetteur. La Banque centrale découvre également qu’il n’existait aucune ONG à ce nom au Sri Lanka et que le compte bancaire destinataire n'avait été ouvert qu'un mois plus tôt.

### Fonds détournés vers les Philippines

L'argent transféré aux Philippines a été déposé dans cinq comptes bancaires de la banque Rizal Commercial Banking Corporation (en) (RCBC) sous des identités fictives.

## Identification des auteurs et soupçon sur la Corée du Nord

Le 9 mars 2016, dans un communiqué, la Fed indique que les virements ont été totalement authentifiés conformément aux protocoles en vigueur et qu'elle n'a pas identifié de piratage sur son propre système, suggérant que la faille de sécurité est à chercher du côté de l'émetteur des virements à la Banque centrale du Bangladesh.
Mai 2016, la société de sécurité informatique Symantec identifie que le procédé d’intrusion utilisé par les pirates du cyber-braquage comportait des traits communs avec celui employé dans la vaste attaque de Sony Pictures Entertainment fin 2014 (piratage qui avait été attribué à l'époque à la Corée du Nord en représailles à la sortie du film L'Interview qui tue ! produit par Sony Picture). La piste remonterait à un groupe de hackers nord-coréens dénommé Lazare qui est à l'origine de cyber-attaques dans 31 pays différents et menace en particulier le secteur bancaire.
Le 22 mars 2017, le The Wall Street Journal révèle que des enquêteurs américains concluent aussi que la Corée du Nord soit probablement le commanditaire de ce cyber-braquage, commis par des intermédiaires chinois. Richard Ledgett, n°2 de l'Agence de sécurité nationale (NSA) déclare « être optimiste sur la véracité » d’un rapprochement entre les deux cyberattaques (contre Sony Picture et la Banque centrale du Bangladesh). « Si le lien est avéré, cela veut dire qu’un État est en train de voler des banques. C’est une grosse affaire ».

## Conséquences
### Démission du gouverneur de la banque centrale

À la suite du scandale, le gouverneur de la Banque centrale, Atiur Rahman, remet sa démission le 15 mars 2016 à la demande de son ministre de tutelle. De plus, deux vice-gouverneurs sont par ailleurs licenciés.

### Renforcement des mesures de sécurité du réseau SWIFT

Le 25 avril 2016, SWIFT demande à l'ensemble de ses utilisateurs de déployer obligatoirement une mise à jour de sécurité sur leurs applications d'accès au réseau SWIFT avant le 12 mai.

### Identification d'autres tentatives

Le 12 mai 2016, la société SWIFT indique qu'une banque commerciale est également visée, mais sans donner son nom. Dans son communiqué, la société précise que les pirates ont démontré une « connaissance détaillée et sophistiquée des contrôles opérationnels spécifiques » dans les banques ciblées et qu'ils peuvent avoir été aidés par des « collaborateurs internes malveillants ou des cyber-attaques, ou une combinaison des deux. »
Le 15 mai 2016, la Tien Phong Bank (en) de Hanoï au Vietnam indique avoir subi une tentative similaire durant le dernier trimestre 2015 pour un montant d'un million de dollars. La banque indique que la vulnérabilité provenait d'une application tierce - sans la nommer - utilisée pour s'interfacer avec le système SWIFT. La banque a depuis arrêté d'utiliser cette application tierce, elle a installé un nouveau système plus sécurisé qui est directement connecté au réseau SWIFT.
Le 20 mai 2016, Reuters révèle que la banque équatorienne Banco del Austro (BDA) est également victime de cyber-criminels, avec un schéma similaire à celui de la banque centrale du Bangladesh : une douzaine d'ordres de virements, s'étalant sur une dizaine de jours, ont été frauduleusement émis en janvier 2015 depuis un terminal SWIFT de la banque équatorienne concernant des comptes bancaires à la banque Wells Fargo. Plus de 12 millions de dollars sont transférés principalement à destination de comptes bancaires à Hong Kong, mais aussi à Dubaï et Los Angeles$^,$. Environ 3 millions de dollars ont été restitués et la BDA dépose plainte en 2016 contre la banque Wells Fargo, estimant qu'elle aurait dû identifier ces transactions frauduleuses. À la suite de cette publication, l'organisme SWIFT, qui n'était pas au courant de cette cyber-attaque survenue en 2015, demande à ses utilisateurs de notifier toutes les tentatives similaires.