ハッカーが金融システムを攻撃：14カ国、1か月、銀行凍結はゼロ

この1か月で14か国の銀行と決済システムが侵入、記録流出、顧客口座からの資金移動を報告しました。政府による銀行凍結が必要になった事例はほとんどありません。入口はアプリ、ベンダー、内部関係者で、出口は暗号資産でした。

この1か月、少なくとも14か国の報道が同じ構図を描いています。銀行、決済システム、あるいは国庫が侵入によって資金やデータを失い、組織は事後に気づく、というものです。

政府が銀行に閉鎖を命じた事例はほとんどありません。入口はありふれたものでした。銀行アプリ、正規のアクセス権を持つ委託先、あるいは手作業で口座を開ける内部の人物。出口は速く、複数の事案が暗号資産で終わっています。

この1か月、地域別に

アジア太平洋。 台湾：SinoPacの顧客418人から1日で約130万ドルが引き出され、返金されました。韓国：37の金融機関が侵入され、約47万3千件の記録が流出。日本：山形の企業から、銀行を装った電話で610万ドル超が奪われました。インドネシア：Bank Jambiの6,600超の口座が影響を受け、約880万ドルが移動。シンガポール：1,280万ドルが送金されました。マレーシア：王族の口座から200万リンギ近くが引き出されました。ベトナム：副総裁が、複数の銀行に数か月にわたり検知されずに侵入されていたと述べました。

欧州・米州。 フランス：Crédit Mutuel Arkéaから約1億3,300万ドルが奪われ暗号資産に変換。アプリが一時停止し、銀行は顧客資金への影響を否定しました。米国：ダラスの14人がSIMスワップと内部関係者への賄賂で3億7,300万ドル超の口座を狙ったと訴追され、フロリダの企業は3日間で15件の送金により650万ドルを失いました。カナダ：RBCの元行員が組織犯罪のために43の偽口座を開設したとして有罪。ブラジル：中央銀行は9か月で99件のサイバー事案を記録し、68件が不正に関連。

その他。 ネパール中央銀行は、偽のKYC電話による詐欺を受け、各行にウェブサイトの停止を指示。スリランカ国庫はメール詐欺で250万ドルを失いました。メキシコでは犯罪グループがAIツールをSPEI決済システムへの攻撃に使用しました。

共通するもの

AIは攻撃側に入った。 偽の音声、生成された書類、自動化された偵察。説得力のあるなりすましのコストは崩落しました。

境界はアイデンティティになった。 SIMスワップ、偽のKYC電話、行員が開いた口座。いずれもファイアウォールを破っていません。攻撃していないからです。

資金移動の前に滞在時間がある。 ベトナムでも他でも、侵入は数か月続いてから資金が動きました。失われたのは検知であり、防御ではありません。

出口は暗号資産。 換金された資金はほぼ回収できません。速さこそが目的です。

なぜ誰も銀行を凍結していないのか

どの国も銀行の営業停止を命じていません。それは安心材料ではなく、攻撃手法の説明です。凍結は経営破綻した銀行への対応です。今回の攻撃はそれを必要としません。資格情報ひとつ、内部の人物ひとり、未修正の連携ひとつ、そして数時間で足ります。

公式の対応は演習であり、閉鎖ではありません。G7とECBはサイバー演習を行い、銀行にAI時代の防御計画を求めています。IMF専務理事は、信頼が損なわれれば人々が現金を手元に置く選択をするかもしれないと警告しました。

口座を持つ立場なら

すべてを1つのアプリに置かない。 生活資金、貯蓄、緊急資金を複数の金融機関に分ける。
無視している通知を有効にする。 送金ごとの通知は最も安価な検知です。
「銀行からの電話」は既定で敵とみなす。 正規の銀行がワンタイムコードや遠隔操作を求めることはありません。
不可逆な操作を遅らせる。 二段階承認や新規受取人の遅延は、その手間に値します。

システムを作る立場なら

これらの事案はすべてソフトウェアで終わっています。通話はソフトウェアが経路を決め、口座はソフトウェアで開かれ、送金はソフトウェアが承認し、誰も読まない警告はソフトウェアが生成しました。だからこそ、最初の1行を書く前の問いが、こうした1か月が自分に届くかどうかを決めます。脅威モデル、強制される最小権限、テストで証明される分離、サプライチェーンの規律、リポジトリにもログにも置かない秘密、そして午前3時に人が実際に読む検知。

ABN Asia

AI。バンキング。ネットワークセキュリティ。ABN Asiaは、侵入を顧客から知ることのできない組織のためにソフトウェアを構築し、レビューします。米国、オランダ、ハンガリー、日本、韓国、シンガポール、ベトナムのチームと働き、失敗した後よりも作られる前にシステムを見たいと考えています。

銀行、決済システム、資金を動かすソフトウェアを運用されている方は [email protected] までご連絡ください。

出典：過去1か月の地域報道および公式発表（VnExpress〈ベトナム〉を含む）、ならびに各事案で引用された中央銀行・規制当局の公表。数値はこれらの出典の報道によるものです。

著者

Ai-Banking-NetworkSecurity (ABN), ABN ASIAは、アカデミアに深く関わり、アメリカ、オランダ、ハンガリー、日本、韓国、シンガポール、ベトナムでの仕事経験を持つ人々によって設立されました。ABN ASIAは、学問とテクノロジーが機会と出会う場所です。最先端のソリューションと優れたソフトウェア開発サービスにより、ビジネスがレベルアップし、グローバルシーンに挑戦できるよう支援しています。私たちの取り組み: より速く。より良い。より信頼性が高くなります。ほとんどの場合、価格も安くなります。

いつでも、ITサービス、デジタルコンサルティング、既製のソフトウェアソリューション、または提案依頼書（RFP）をお探しの際は、お気軽にお問い合わせください。お問い合わせ先は[email protected]です。お客様のテクノロジーに関するニーズにお応えします。