美國國安局被曝“黑”國際銀行系統

　　網絡安全專家説，自稱“影子中間人”的駭客團體１４日曝光的一批檔案文件顯示，美國國安局曾入侵環球銀行間金融通信協會（ＳＷＩＦＴ）銀行網絡，監控中東和拉美國家銀行間的資金往來。

　　曝光資料還公開了美國國安局旗下的駭客組織使用的部分網絡武器，其中包括可遠程攻破多個微軟“視窗”系統版本的漏洞利用工具。

　　按英國廣播公司説法，如果１４日曝光的資料和工具被確認來自美國國安局，這將是“棱鏡”事件後，美國國安局遭遇的最嚴重“爆料”。ＳＷＩＦＴ當天在一份聲明中否認遭“黑”。

　　【入侵銀行？】

　　據信，１４日曝光的部分網絡工具是“影子中間人”從美國國安局旗下的“方程式駭客組織”竊取而來。遭曝光的一些文件上面還有國安局的官方印章。

　　“今天（１４日）公佈的（美國國安局）漏洞利用工具，專門鎖定早期版本的‘視窗’作業系統，”“安全事務”網站的專家皮耶路易吉·帕加尼尼説。這些資料表明，美國國安局曾鎖定數個國家銀行系統。

　　按法新社説法，“影子中間人”曝光的資料顯示，美國國安局曾“滲透”ＳＷＩＦＴ旗下兩家服務機構，包括為中東地區提供技術服務的ＥａｓｔＮｅｔｓ。以ＥａｓｔＮｅｔｓ為切入點，美國國安局可監控科威特、約旦、也門和卡塔爾等國多家銀行和金融機構的交易。

　　ＳＷＩＦＴ作為全球通行的銀行間轉賬支付平臺，為２００多個國家和地區的１．１萬家銀行等機構服務。通常，小型銀行機構經過ＥａｓｔＮｅｔｓ等ＳＷＩＦＴ的服務機構進行交易。

　　“因此，如果入侵了這類服務機構，就意味著能接近其所有銀行客戶，”總部設在阿聯酋的技術公司創始人馬特·蘇伊希説。

　　【否認被“黑”】

　　２０１３年，美國前防務承包商僱員愛德華·斯諾登披露美國國安局“棱鏡”監聽項目秘密文件，曝光美國大規模監聽活動，令全球輿論譁然，更令美國政府尷尬。

　　按路透社説法，斯諾登當年曾發佈文件稱，美國國安局一直都可監控ＳＷＩＦＴ信息，用以發現旨在資助犯罪活動的資金往來。

　　不過，眼下暫時無法證明，“影子中間人”１４日公佈的文件是否與斯諾登曝光的美國國安局自２０１３年以來對ＳＷＩＦＴ的監控有關。當天曝光的部分文件日期為２０１３年，但其餘文件沒有標注日期。

　　按英國廣播公司説法，如果１４日曝光的文件和工具被確認來自美國國安局，這將是“棱鏡”事件之後美國國安局遭遇的最嚴重“爆料”。

　　對於“影子中間人”曝光的資料，總部設在阿聯酋迪拜的ＥａｓｔＮｅｔｓ在一份聲明中否認遭到駭客攻擊。

　　“所謂ＥａｓｔＮｅｔｓ遭到駭客攻擊的説法不實，毫無根據，”該公司發言人説，“ＥａｓｔＮｅｔｓ對伺服器進行了全面檢查，並未發現駭客攻擊的證據，或任何漏洞。”

　　ＳＷＩＦＴ同樣發表聲明稱，１４日的事件只涉及其旗下服務機構，與ＳＷＩＦＴ自身網絡無關。

　　“沒有證據顯示，我們的主要網絡或信息服務在未經授權的情況下被訪問，”聲明説，“我們要求所有客戶必須在指定時間內進行安全升級。”

　　不過，該聲明提到，ＳＷＩＦＴ部分銀行客戶的本地消息系統有可能被攻破，但聲明並未提及美國國安局。

　　美國國安局當天暫未予以回應。

　　【警惕犯罪】

　　去年２月初，駭客成功從孟加拉國央行在美國紐約聯邦儲備銀行的賬戶中轉走８１００多萬美元。內部調查報告顯示，央行懷疑，用於ＳＷＩＦＴ國際電匯的電腦和印表機被駭客操縱，導致執法人員既看不到往外電匯的申請，也看不到證明匯款成功的收據。

　　曾幫助銀行調查ＳＷＩＦＴ系統遭入侵情況的網絡安全顧問沙恩·舒克警告，犯罪分子可利用“影子中間人”１４日公佈的信息，攻破銀行電腦系統並轉走資金。

　　按他的説法，犯罪分子可利用文件中包含的計算機代碼入侵ＳＷＩＦＴ伺服器，監控ＳＷＩＦＴ信息活動，這些信息的公開“可能會導致類似孟加拉國央行的事情再度發生”。（劉曦）

　　（原標題：美國國安局被曝“黑”國際銀行系統）