Σάλος έχει ξεσπάσει στις ΗΠΑ μετά την δημοσιοποίηση από χάκερς εγγράφων και αρχείων, τα οποία σύμφωνα με τους ειδικούς, δείχνουν ότι η NSA είχε αποκτήσει πρόσβαση στο σύστημα τραπεζικών επικοινωνιών SWIFT και παρακολουθούσε χρηματικές ροές μέσω πιστωτικών ιδρυμάτων της Μέσης Ανατολής και της Λατινικής Αμερικής.μερική
Ειδικότερα, οι Shadow Brokers, όπως αποκαλείται αυτή η ομάδα, δημοσίευσαν αρχεία στα οποία μεταξύ άλλων περιλαμβάνεται κώδικας λογισμικού τον οποίο θα μπορούσαν να αξιοποιήσουν κακοποιοί για να εισβάλλουν σε servers του συστήματος SWIFT και να παρακολουθούν τη δραστηριότητα των τραπεζών και ακόμη και να κλέψουν χρήματα, επισήμανε ο Σέιν Σουκ, ένας σύμβουλος ασφάλειας συστημάτων πληροφορικής που έχει βοηθήσει τράπεζες να ερευνήσουν παραβιάσεις των συστημάτων τους.
Μερικά από τα έγγραφα αυτά φέρουν τα σύμβολα και τις σφραγίδες της Υπηρεσίας Εθνικής Ασφάλειας των ΗΠΑ, αλλά η αυθεντικότητά τους δεν είναι δυνατό να επαληθευτεί.
Στο υλικό που δημοσιοποιήθηκε υπάρχουν προγράμματα και τεχνάσματα για επιθέσεις σε προηγούμενες εκδόσεις του λειτουργικού συστήματος Windows, πολλά από τα οποία μπορούν ακόμη να αξιοποιηθούν, επισήμαναν ειδικοί. Η εταιρεία Microsoft, η κατασκευάστρια των Windows, ανέφερε ότι δεν έχει ειδοποιηθεί από την αμερικανική κυβέρνηση πως υπήρχαν τέτοια αρχεία ή ότι έχουν κλαπεί.
«Εκτός των δημοσιογράφων, κανένα πρόσωπο και κανένας οργανισμός δεν ήρθε σε επαφή μαζί μας σχετικά με τα υλικά που έδωσαν στη δημοσιότητα οι Shadow Brokers», ανέφερε η εταιρεία σε μια γραπτή δήλωσή της που εστάλη στο Reuters.
Το γεγονός ότι δεν υπήρξε προειδοποίηση έχει σημασία, διότι η NSA γνώριζε εδώ και μήνες ότι οι Shadow Brokers είχαν καταφέρει μια παρείσφρηση, όπως είχαν επισημάνει αξιωματούχοι στο Reuters. Η διαδικασία που ακολουθούσε η προηγούμενη κυβέρνηση του Μπαράκ Ομπάμα είναι να ειδοποιεί εταιρείες για επικίνδυνα κενά ασφαλείας στα προγράμματά τους.
Σύμφωνα με τον Σουκ, εγκληματίες θα μπορούσαν να αξιοποιήσουν τα δεδομένα που διατέθηκαν χθες για να εισβάλουν σε τράπεζες και να κλέψουν χρήματα, όπως είχε συμβεί πέρυσι στην κεντρική τράπεζα του Μπανγκλαντές, η οποία υπέστη ζημία ύψους 81 εκατομμυρίων δολαρίων.
Το σύστημα ανταλλαγής μηνυμάτων SWIFT χρησιμοποιείται από τις τράπεζες για τη μεταφορά τρισεκατομμυρίων δολαρίων καθημερινά. Η εταιρεία SWIFT, η οποία εδρεύει στο Βέλγιο, υποβάθμισε τον κίνδυνο να γίνουν επιθέσεις με τη χρήση του κώδικα που έδωσαν στη δημοσιότητα οι χάκερ χθες. Εξήγησε ότι εκδίδει συχνά ενημερώσεις ασφαλείας και συμβουλές προς της τράπεζες που είναι πελάτες της για την αντιμετώπιση των γνωστών απειλών.
«Δίνουμε οδηγίες σε όλους τους πελάτες μας να εγκαθιστούν τις ενημερώσεις ασφαλείας εντός των καθορισμένων χρόνων», ανέφερε η SWIFT.
Η εταιρεία είπε πως δεν έχει κανένα στοιχείο που να υποδεικνύει ότι έχει υπάρξει οποτεδήποτε παρείσφρηση στο κύριο δίκτυο της. Είναι πάντως πιθανό να υπήρξε παραβίαση των συστημάτων ανταλλαγής μηνυμάτων πελατών της τοπικά, πρόσθεσε η SWIFT, χωρίς να αναφερθεί ονομαστικά στην NSA.
