Posando de autoridades oficiais, hackers conseguiram fazer transferências de contas do Banco Central de Bangladesh em Nova York para entidades nas Filipinas e Sri Lanka.
Foi um dos maiores roubos a banco da história – e realizado sem uso de qualquer arma ou violência.
Hackers extraíram, em fevereiro, US$ 110 milhões (R$ 412,5 milhões) das reservas de divisas internacionais do Banco Central de Bangladesh, na Ásia, que estavam depositadas na unidade deNova York do Banco do Federal Reserve, o Banco Central americano.
Entre os dias 4 e 5 do mês passado, criminosos conseguiram entrar no sistema do Banco Central de Bangladesh e transferir o dinheiro da sua conta nos Estados Unidos para entidades nas Filipinas e no Sri Lanka, também na Ásia.
O roubo não veio à público por um mês, porque o diretor do banco de Bangladesh, Atiur Rahman, não o informou ao governo do país. Ele pediu demissão após ser chamado de incompetente pelo ministro da Economia.
“Foi quase como um ataque de extremistas, como um terremoto. Não sei como aconteceu, onde se originou nem quem o realizou”, disse Rahman. “Quando fui informado, fiquei perplexo.”
Credenciais roubadas
Segundo notícias publicadas na imprensa que citam autoridades bancárias, os hackers usaram credenciais roubadas para que os pedidos de transferência do dinheiro parecessem legítimos.
Foram feitas ao menos 35 solicitações de transferência, de um total de US$ 951 milhões, a partir desta conta, que era usada para fazer pagamentos internacionais.
Um erro de ortografia no nome de uma suposta ONG que deveria receber uma das transferências levantou suspeitas no banco alemão Deutsche Bank, intermediário das transações, que pediu esclarecimentos ao Banco Central de Bangladesh – que interrompeu as transferências.
A esta altura, o Banco Central americano em Nova York também alertou o Banco Central de Bangladesh sobre uma série de pedidos considerados suspeitos, por serem muitos e destinados a contas privadas e não às de outros bancos.
Operações suspeitas
Os ladrões já haviam conseguido transferir US$ 110 milhões para contas no Sri Lanka e nas Filipinas quando as autoridades de Bangladesh foram alertadas. Cerca de US$ 20 milhões foram recuperados no Sri Lanka.
O governo de Bangladesh responsabilizou publicamente a unidade de Nova York do Banco Central americano por não ter descoberto antes as operações.
Um porta-voz do banco americano, entretanto, negou que seus sistemas tivessem sido invadidos e disse que as transferências foram feitas usando protocolos existentes.
“Não há evidência de nenhuma tentativa de hackear nossos sistemas que tenha relação com estes pagamentos nem de que nossos sistemas tenham sido comprometidos.”
(G1)
