Central Bank of India meldet unbefugte Transaktionen in Höhe von 14 Millionen Rupien

Die Central Bank of India hat bei der Polizei in Mumbai Anzeige gegen unbekannt erstattet. Grund dafür sind 187 unbefugte Überweisungen, die zwischen dem 15. und 17. Oktober zu einem Abfluss von 13,97 Millionen Rupien von ihrem Abrechnungskonto bei der Reserve Bank of India (RBI) führten.

Die Transaktionen waren in den internen Systemen der Bank nicht verzeichnet, was auf einen Angriff auf das Structured Financial Messaging System (SFMS) hindeutet. Dieses Netzwerk dient der Kommunikation zwischen Finanzinstituten und der Zentralbank. Der Betreiber des Systems, das RBI-Tochterunternehmen IFTAS, wies Vorwürfe einer Kompromittierung zurück und bezeichnete die Plattform als sicher.

Die Bank gab an, ein technisches Problem an der Schnittstelle ihres lokalen RTGS-Servers identifiziert zu haben, betonte jedoch, dass keine Kundengelder betroffen seien und das Kernbankensystem weiterhin sicher sei. Der Vorfall wurde an relevante Behörden gemeldet, darunter das Indian Computer Emergency Response Team (CERT-In) und das Nationale Zentrum zum Schutz kritischer Informationsinfrastrukturen.

Ermittler bezeichnen den Fall als komplex, da die betrügerischen Überweisungen nicht in den regulären Buchhaltungsunterlagen der Bank auftauchten. Der Vorfall erinnert an den Diebstahl von rund 100 Millionen US-Dollar bei der Bangladesh Bank im Jahr 2016, bei dem ebenfalls Finanznachrichtensysteme manipuliert wurden.