工商時報／吳慧珍
居然連央行都敢打劫！孟加拉央行在紐約聯準銀行的帳戶遭駭，損失1億多美元，這起跨國洗錢案凸顯出一些新興經濟體金融體系資安脆弱，易成為歹徒趁虛而入的目標。
竟然有人把歪腦筋動到央行身上！孟加拉央行在紐約聯邦準備銀行（NY Fed）開設的帳戶，2月初遭到駭客入侵，逾1億美元的準備金被人以瞞天過海的方式轉出，流入菲律賓和斯里蘭卡銀行的戶頭。
這起牽涉4國的跨國洗錢案震驚全球，慘遭洗劫的孟國央行不滿帳戶資金輕易被盜，氣得要告NY Fed。事情發生在美東時間2月5日周五，紐約聯準銀行接到一連串支付指令，要求把近10億美元從孟加拉央行帳戶匯出，而且這些轉帳請求似乎就是出自孟國央行設在首都達卡的伺服器。
NY Fed聲稱，轉帳要求經過充分認證，銀行代碼正確無誤。但美東時間周五正值孟加拉的周末，據孟國央行官員向達卡警方報案指出，當地時間6日周六早上，央行伺服器房的負責人員發現，用來接收環球銀行金融電信協會（Swift）系統傳送跨行訊息的終端機「沒有回應」，連接終端機的印表機故障，無法列印出收到的訊息，不過「因為是周末」，央行人員未處理就返家。
直到7日星期天上班（孟國的周末為周五、六），央行官員手動列印出訊息，赫然發現有35筆NY Fed要求再次確認轉帳請求的訊息，總金額多達9.5億美元，其中5筆共1.01億美元已轉匯到菲律賓與斯里蘭卡的私人帳戶。
巨款流入菲國華人帳戶
孟國央行發言人說，在匯出逾1億美元後，所幸後續要求的8.5億美元匯款因Fed發出洗錢警示而被攔下，沒讓歹徒得逞，主要是這些款項被要求匯進菲律賓私人帳戶，觸動Fed的洗錢預警機制。菲律賓反洗錢委員會（AMLC）官員3月中旬在參議院召開的聽證會上指出，從孟國央行帳戶匯出的8,100萬美元，先是轉到菲律賓當地一名商人在菲律賓中華銀行（RCBC）的戶頭，然後再流入至少2家賭場，這些贓款顯然是用來購買賭博籌碼。
AMLC查出有6名嫌犯，當中包括華人，3月22日AMLC對涉案的賭場掮客許維康及Kam Sin Wong提起刑事訴訟。而捲入洗錢的RCBC，也開除准許開設問題帳戶的分行女經理及其助手。
據孟加拉官員透露，另外2,000萬美元轉入斯里蘭卡一個新成立的非政府組織帳戶。管理此帳戶的斯里蘭卡銀行發現轉帳異常，依據該國的洗錢防治法呈報央行，之後斯國當局將該筆匯款轉回原帳戶。
孟國央行官員匿名透露，歹徒的犯案手法係將惡意程式植入央行內部電腦，得以監控掌握央行伺服器房每日動態和例行流程，取得央行授權Swift系統轉帳的代碼後，再伺機發出轉帳指令盜取央行存款。
新興國家金融資安脆弱
這起膽敢在太歲爺上動土的跨國洗錢案，引發涉案國家相互指責，孟加拉財長指控美國Fed管理不周，孟國的金融安全性也受到質疑。孟國央行總裁拉曼（Atiur Rahman）未能及時告知政府帳戶被盜而挨批，他也因此丟了烏紗帽，於3月中引咎辭職。
據孟國央行內部報告所示，他們已聘請美國律師，準備對紐約聯儲銀行提告。網路安全專家指出，這起案件暴露了孟加拉這類新興經濟體的脆弱之處：它們的銀行體系快速成長，相關的金管措施和安全制度卻跟不上腳步。
