Central Bank of India raportoi 1,5 miljoonan euron arvoisesta luvattomasta rahansiirrosta

Central Bank of India on ilmoittanut Mumbain poliisille 187 luvattomasta rahansiirrosta, jotka tapahtuivat lokakuun 15. ja 17. päivän välisenä aikana. Pankin mukaan sen Intian keskuspankin (RBI) hallinnoimalta tilitykseltä katosi yhteensä 13,97 miljoonaa rupiaa (noin 1,5 miljoonaa euroa).

Pankin sisäiset järjestelmät eivät tunnistaneet siirtoja, mikä viittaa mahdolliseen ulkopuoliseen murtautumiseen Structured Financial Messaging System (SFMS) -viestintäalustaan. SFMS on Intian rahoituslaitosten käyttämä järjestelmä, jota hallinnoi keskuspankin tytäryhtiö IFTAS. IFTAS on kiistänyt järjestelmiensä vaarantumisen ja vakuuttanut alustan tietoturvan olevan kunnossa.

Central Bank of India on vahvistanut teknisen häiriön RTGS-palvelimen rajapinnassa, mutta korostanut, ettei asiakkaiden tileihin tai pankin ydinjärjestelmään ole kajottu. Tapauksesta on ilmoitettu viranomaisille, kuten kyberturvallisuusviranomainen CERT-Inille ja kriittisen infrastruktuurin suojauskeskukselle (NCIIPC).

Tutkinta on vasta alkuvaiheessa, ja poliisi on todennut jälkien seuraamisen haastavaksi. Tapahtuma muistuttaa vuoden 2016 Bangladeshin keskuspankin tietomurtoa, jossa hyökkääjät käyttivät vastaavaa SWIFT-maksujärjestelmää varojen varastamiseen.