TPBank khẳng định không bị mất 1 triệu euro trong vụ tin tặc

Giao dịch tại TPBank. (Nguồn: TPBank)

Ngân hàng Thương mại cổ phần Tiên Phong (TPBank) cho biết đã phát hiện và xử lý kịp thời vụ tin tặc tấn công vào hệ thống chuyển tiền SWIFT (được sử dụng tương tự trong vụ cướp từ Ngân hàng Trung ương Bangladesh) nên chưa phát sinh thiệt hại và không ảnh hưởng gì đến hệ thống SWIFT nói riêng và hệ thống giao dịch nói chung của TPBank.

Theo thông tin từ TPBank, trước đây TPBank có sử dụng dịch vụ thuê ngoài của một đối tác để kết nối với hệ thống SWIFT qua các máy chủ của đối tác này đặt tại nước ngoài từ các máy trạm độc lập. Quý 4/2015 qua hệ thống giám sát cảnh báo rủi ro và quy trình kiểm soát nội bộ, TPBank đã phát hiện có giao dịch đáng ngờ với số tiền hơn 1 triệu euro được chuyển bằng các điện SWIFT không hợp lệ, không được thực hiện bởi chính ngân hàng.

Nhờ phát hiện được ngay nên ngân hàng đã kịp thời yêu cầu các bên liên quan dừng thực hiện và đã kiểm soát được các giao dịch trên nên đã tránh được thiệt hại.

Gần đây, tổ chức SWIFT thông báo và cho biết có thể nguyên nhân hacker đã cài mã độc (malware) vào một phần mềm ứng dụng của đối tác nêu trên dùng cho dịch vụ thanh toán SWIFT mà đối tác này cung cấp.

Trước đó, TPBank đã chủ động ngừng sử dụng dịch vụ thuê ngoài của đối tác này và chuyển sang sử dụng hệ thống hoàn toàn mới kết nối trực tiếp với SWIFT do ngân hàng tự vận hành với mức độ bảo mật cao hơn theo tư vấn triển khai trực tiếp từ SWIFT.

Vì vậy, TPBank đã loại trừ và ngăn chặn những hành vi tương tự như vụ Baladesh của tội phạm tin học nhắm vào các ngân hàng. Hệ thống SWIFT mới một mặt đáp ứng nhu cầu giao dịch ngày càng tăng của ngân hàng, đồng thời có khả năng phòng tránh được các nguy cơ tấn công trong tương lai và không bị ảnh hưởng bởi malware nói trên.

Vụ tấn công đó theo đánh giá của các chuyên gia nhằm trục lợi bất hợp pháp và không phải quá hiếm.

"Vụ tấn công không gây ra bất kỳ thiệt hại nào và cũng không hề ảnh hưởng đến hệ thống của SWIFT nói riêng và hệ thống giao dịch giữa TPBank với khách hàng nói chung," thông cáo của TPBank cho biết.

TPBank cho rằng các ngân hàng cần nhận thức sự nguy hiểm của các phần mềm độc hại do chúng có khả năng làm ảnh hưởng các hoạt động tài chính và liên quan đến các giao dịch đáng ngờ với thủ đọan nguy hiểm của tội phạm tin hoc trên quy mô tòan cầu. Do vậy, vấn đề an ninh bảo mật luôn là ưu tiên hàng đầu của ngân hàng./.

Theo TTXVN