Foi um dos maiores roubos a banco da história – e realizado sem uso de qualquer arma ou violência. Hackers extraíram, em fevereiro, US$ 110 milhões (R$ 412,5 milhões) das reservas de divisas internacionais do Banco Central de Bangladesh, na Ásia, que estavam depositadas na unidade de Nova York do Banco do Federal Reserve, o Banco Central americano.
“Foi quase como um ataque de extremistas, como um terremoto. Não sei como aconteceu, onde se originou nem quem o realizou”, disse Rahman. “Quando fui informado, fiquei perplexo.”
Credenciais roubadas
Foto: Getty / BBCBrasil.com
Segundo notícias publicadas na imprensa que citam autoridades bancárias, os hackers usaram credenciais roubadas para que os pedidos de transferência do dinheiro parecessem legítimos. Foram feitas ao menos 35 solicitações de transferência, de um total de US$ 951 milhões, a partir desta conta, que era usada para fazer pagamentos internacionais.
Um erro de ortografia no nome de uma suposta ONG que deveria receber uma das transferências levantou suspeitas no banco alemão Deutsche Bank, intermediário das transações, que pediu esclarecimentos ao Banco Central de Bangladesh – que interrompeu as transferências. A esta altura, o Banco Central americano em Nova York também alertou o Banco Central de Bangladesh sobre uma série de pedidos considerados suspeitos, por serem muitos e destinados a contas privadas e não às de outros bancos.
Operações suspeitas
Foto: Getty / BBCBrasil.com
Os ladrões já haviam conseguido transferir US$ 110 milhões para contas no Sri Lanka e nas Filipinas quando as autoridades de Bangladesh foram alertadas. Cerca de US$ 20 milhões foram recuperados no Sri Lanka. O governo de Bangladesh responsabilizou publicamente a unidade de Nova York do Banco Central americano por não ter descoberto antes as operações.
Um porta-voz do banco americano, entretanto, negou que seus sistemas tivessem sido invadidos e disse que as transferências foram feitas usando protocolos existentes. “Não há evidência de nenhuma tentativa de hackear nossos sistemas que tenha relação com estes pagamentos nem de que nossos sistemas tenham sido comprometidos.”