Theo trang điện tử International Business Times, một nhóm tin tặc đã xâm nhập vào hệ thống trực tuyến của Ngân hàng Trung ương Băng-la Đét và thực hiện hơn 30 lệnh gửi tới FED chi nhánh Niu Y-oóc (Mỹ) yêu cầu chuyển tiền từ tài khoản của ngân hàng này tới các tài khoản ở Phi-líp-pin và Xri Lan-ca. Nhưng nhóm này chỉ thực hiện trót lọt được 4 yêu cầu chuyển tiền với số tiền 81 triệu USD tới Phi-líp-pin.

Một cán bộ ủy ban Thượng viện Phi-líp-pin cho biết, số tiền này sau đó đã được chuyển vào tài khoản của một doanh nhân gốc Trung Quốc có tên Uy-li-am Xâu Gâu (William So Go). Doanh nhân này đã phải ra trình diện và khai báo trước ủy ban điều tra của Thượng viện Phi-líp-pin về vụ mất cắp được cho là lớn nhất trong lịch sử Băng-la Đét này.

Doanh nhân Uy-li-am Xâu Gâu ra điều trần trước Ủy ban điều tra của Thượng viện Phi-líp-pin. Ảnh: AP 


Hành động ăn cắp của nhóm này chỉ bị phát hiện sau khi chúng thực hiện một giao dịch nhằm chuyển 20 triệu USD tới một quỹ có tên Shalika ở Xri Lan-ca. Nhóm tội phạm công nghệ này đã gõ sai chính tả cụm từ “Shalika foundation” thành “Shalika fandation” nên đã đánh động ngân hàng Deutsche Bank của Đức, ngân hàng đóng vai trò “quá cảnh” kiểm tra các giao dịch. Deutsche Bank đã nhanh chóng phát hiện ra lệnh chuyển tiền là từ Ngân hàng Trung ương Băng-la Đét và sau đó đã ngắt mọi giao dịch. FED sau đó cũng phát hiện quỹ Shalika vừa mới được thành lập và có nhiều nghi vấn nên đã lập tức đình chỉ các lệnh chuyển tiền còn lại và báo cho phía Băng-la Đét. Ngoài những vụ trót lọt, các tin tặc đã tìm cách trộm thêm 850 triệu USD nhưng thất bại vì FED đã từ chối các giao dịch yêu cầu chuyển khoản khả nghi này.

Một báo cáo về vụ việc được gửi tới cảnh sát Băng-la Đét cho biết do lỗi phần mềm và máy in, Ngân hàng Trung ương Băng-la Đét đã phải mất 4 ngày để đề nghị các ngân hàng trên toàn cầu ngừng các giao dịch giả mạo của tin tặc. Sự cố này phải mất một ngày mới được khắc phục nên trong thời gian này, FED đã gửi tới Ngân hàng Trung ương Băng-la Đét một loạt câu hỏi về 4 giao dịch nói trên mà không nhận được hồi âm. Sau đó, ngân hàng này đã phải liên lạc với FED bằng thư điện tử, fax và điện thoại để đề nghị chặn các giao dịch sau khi phát hiện hệ thống tin nhắn liên ngân hàng SWIFT không hoạt động bình thường. Sự việc xảy ra vào đúng 2 ngày cuối tuần, các ngân hàng nghỉ làm việc nên các tin tặc đã kịp thực hiện các giao dịch ăn cắp tiền trước khi các đề nghị chặn giao dịch được xử lý kịp thời.

Các chuyên gia công nghệ cho rằng, để thực hiện được những giao dịch chuyển tiền như vậy, các tin tặc đã theo dõi các nhân viên ngân hàng nhằm đánh cắp thông tin bảo mật, phá vỡ hàng rào an ninh mạng và xâm nhập vào hệ thống máy tính của Ngân hàng Trung ương Băng-la Đét. Từ đó chúng dễ dàng thực hiện các lệnh giả để yêu cầu FED chuyển tiền. Các vụ chuyển khoản nói trên được thực hiện vào khoảng đầu tháng 2 và FED cho biết các yêu cầu chuyển khoản này có vẻ xuất phát từ một máy chủ ở Băng-la Đét. Theo BBC, các tin tặc đã bí mật theo dõi cách thức chuyển khoản tại Ngân hàng Trung ương Băng-la Đét. Rồi sau đó, chúng đã tiến hành các giao dịch dưới danh nghĩa nhà chức trách làm việc cho ngân hàng trung ương và chính phủ.

Theo một quan chức thân cận với cuộc điều tra về vụ việc của Ngân hàng Trung ương Băng-la Đét, một phần mềm chứa mã độc đã được cài vào hệ thống máy tính của Ngân hàng Trung ương Băng-la Đét hồi tháng 1 vừa qua mà nhân viên hệ thống thông tin của ngân hàng không hề hay biết. Qua phần mềm này, mọi thao tác của các nhân viên ngân hàng trên máy tính đều không qua được mắt của nhóm tin tặc theo dõi.

Ngân hàng Trung ương Băng-la Đét cho biết, hiện họ đã phục hồi được một phần trong số tiền bị đánh cắp từ các tài khoản ở Phi-líp-pin. Cơ quan này cũng đang phối hợp với Ngân hàng Thế giới và các chuyên gia công nghệ để truy nguyên nốt khoản tiền bị lấy cắp. Hiện Chính phủ Phi-líp-pin đã phong tỏa một số tài khoản ngân hàng tại quốc gia này, với nghi vấn về khả năng tin tặc Trung Quốc đã chuyển số tiền đánh cắp được sang các tài khoản tại Phi-líp-pin.

Sau khi vụ đánh cắp tiền qua mạng, được cho là một trong những vụ lớn nhất trong lịch sử ngành ngân hàng bị phát hiện, Thống đốc Ngân hàng Trung ương Băng-la Đét A-ti-ua Ra-man (Atiur Rahman) và hai Phó thống đốc đã bị cách chức. Chính phủ Băng-la Đét cũng đã cách chức quan chức ngân hàng cấp cao nhất, ông M.A-xlam A-lam (M.Aslam Alam).

Ông A-bun Ma-an Áp-đun Mu-hít  (Abul Maal Abdul Muhith), Bộ trưởng Tài chính Băng-la Đét cho rằng, FED cần phải chịu trách nhiệm về vụ trộm này và dự định sẽ kiện tổ chức tài chính này để đòi lại số tiền đã bị đánh cắp. Tuy nhiên, phản ứng lại động thái này, FED đã có một bài đăng lênTwitter khẳng định: “Theo như những báo cáo về hoạt động tội phạm mạng, chưa có đủ bằng chứng để kết tội FED và để kết luận rằng FED có liên quan đến vụ việc”. Các nhà chức trách tại FED cũng từ chối đưa ra quan điểm về vụ tranh cãi với Băng-la Đét này. Hiện nay, FED chi nhánh Niu Y-oóc cung cấp dịch vụ chuyển khoản cho 250 tài khoản của các ngân hàng trung ương nước ngoài và các thể chế liên quan đến chính quyền trên khắp thế giới.

Giới chuyên gia cho rằng, vụ tin tặc đánh cắp số tiền khủng của Ngân hàng Trung ương Băng-la Đét không chỉ là lời cảnh báo về lỗ hổng an ninh mạng đối với quỹ dự trữ ngoại hối trị giá 27 tỷ USD của Băng-la Đét. Nó còn là lời cảnh tỉnh đối với hệ thống ngân hàng ở các nước đang phát triển vốn chưa quan tâm đúng mức tới các lỗ hổng bảo mật luôn trong tầm ngắm của các tội phạm công nghệ đang ngày càng tinh vi trên thế giới. Giới chuyên gia cũng cho rằng, vụ việc cho thấy cần thiết phải rà soát và khắc phục các lỗ hổng an ninh trong hệ thống tài chính xuyên quốc gia hiện nay.

MAI NGUYÊN