FBI查黑客盜花旗千萬美元 銀行否認有損失

【明報專訊】美國 《華爾街日報 》昨日引述美國政府官員及多個消息人士報道，花旗集團 （Citigroup）旗下的花旗銀行 （Citibank），早前疑被一個俄羅斯 黑客集團盜取數以千萬計美元 資金，案件正交由聯邦調查局 調查。不過，花旗否認銀行和客戶有損失。

報道指出，有關保安系統入侵是針對花旗集團旗下的花旗銀行，包括其在北美的零售銀行及其他業務，暫時仍未清楚黑客是直接入侵花旗銀行系統還是透過第三方盜取金錢。案件在今年夏天揭發，調查人員早前發現犯案集團「俄羅斯商業網絡」（Russian Business Network）曾使用的互聯網網址有可疑流量，於是展開調查。調查人員認為，黑客可能早於數月前甚至一年前開始犯案。

平價軟件攻陷銀行系統

報道透露，黑客利用一款專門攻擊銀行的平價黑客軟件，成功闖入花旗銀行的系統，3名消息人士分別向《華爾街日報》表示，黑客在整個行動中共盜走了數以千萬美元計的資金，銀行有否成功追回款項則未知。消息人士又透露，花旗集團、聯邦調查局、美國國家安全局及美國國土安全部已互相交換情報，對付黑客入侵，但有關政府部門拒絕就消息置評。

根據報道，紐約 州一名鋼鐵廠老闆布蘭查德（Robert Blanchard），今年7月嘗試登入花旗戶口失敗，他隨即致電花旗，花旗表示會替他轉換密碼，並向布蘭查德發了一封寫有新密碼的信件，布蘭查德說﹕「那時我以為安全。」

紐約廠商戶口被盜780萬

不過，布蘭查德仍不能以新密碼登入。當他再致電花旗時，才發現黑客已從他的戶口盜取逾100萬美元（約780萬港元），並將之過戶至拉脫維亞及烏克蘭 的銀行。布蘭查德戲稱：「連銀行也不及黑客快」。

調查人員發現，布蘭查德公司一部電腦遭其另一間公司的電腦感染病毒，然後進入一組常用作入侵其他電腦的電腦。布蘭查德電腦上被安裝了一個間諜軟件，可記錄他的鍵盤敲擊及輸入資料，可能密碼就是從中被盜。花旗其後替布蘭查德從拉脫維亞的銀行中取回逾81萬美元，並向布蘭查德支付餘額。

報道指出，布蘭查德事件未知是否與今次案件有關。花旗表示，布蘭查德事件是個別事件，並稱不會披露客戶資料。花旗集團安全及調查部主管佩特羅（Joe Petro）又否認《華爾街日報》的報道，說﹕「我們的系統沒有被入侵，客戶及銀行都沒有損失。關於聯邦調查局正調查一宗涉及花旗銀行損失數千萬美元的案件的說法，是不正確的。」