Jabarkan Keamanan dari Society for Worldwide Interbank Financial Telecommunication

Pada tahun 2016, pernah terjadi pencurian 81 juta dolar amerika dari Bank Sentral Bangladesh melalui rekening di New York Federal Reserve Bank. setelah dilacak ke penetrasi peretas perangkat lunak Alliance Access SWIFT, menurut laporan New York Times. Itu bukan upaya pertama, masyarakat mengakui, dan keamanan sistem transfer sedang menjalani pemeriksaan baru yang sesuai.

Segera setelah laporan pencurian dari Bank Sentral Bangladesh, serangan kedua, tampaknya terkait, dilaporkan terjadi pada bank komersial di Vietnam serangan kedua tersebut melibatkan malware yang ditulis untuk mengeluarkan pesan SWIFT yang tidak sah dan untuk menyembunyikan bahwa pesan telah dikirim. Setelah malware mengirim pesan SWIFT yang mencuri dana, itu menghapus catatan database transfer kemudian mengambil langkah lebih lanjut untuk mencegah pesan konfirmasi mengungkapkan pencurian. Dalam kasus Bangladesh, pesan konfirmasi akan muncul di laporan kertas; malware mengubah laporan kertas saat dikirim ke printer. Dalam kasus kedua, bank menggunakan laporan PDF; malware mengubah penampil PDF untuk menyembunyikan transfer.

Pada Mei 2016, Banco del Austro (BDA) di Ekuador menggugat Wells Fargo setelah Wells Fargo memenuhi $12 juta dalam permintaan transfer dana yang dilakukan oleh pencuri. Dalam kasus ini, pencuri mengirim pesan SWIFT yang mirip dengan permintaan transfer yang baru saja dibatalkan dari BDA, dengan jumlah yang sedikit berubah; laporan tidak merinci bagaimana pencuri mendapatkan akses untuk mengirim pesan SWIFT. BDA menegaskan bahwa Wells Fargo seharusnya mendeteksi pesan SWIFT yang mencurigakan, yang ditempatkan di luar jam kerja BDA normal dan berukuran tidak biasa. Wells Fargo mengklaim bahwa BDA bertanggung jawab atas kehilangan tersebut, karena pencuri memperoleh akses ke kredensial SWIFT yang sah dari karyawan BDA dan mengirim pesan SWIFT yang sepenuhnya terotentikasi.