银行内部攻击：金融机构的隐形威胁

银行通常被视为安全堡垒，先进技术、监管监督和强大的内部控制在此共同防范欺诈和盗窃。然而，一些最具破坏性的金融犯罪并非来自外部，而是来自内部。这些案例突显了内部人员可能造成的损害规模、他们利用的系统性弱点，以及金融机构必须吸取教训以加强防御。

旁遮普国家银行诈骗案（2018年）

印度旁遮普国家银行（PNB）诈骗案仍是银行业历史上最大的内部欺诈案件之一。2018年，人们发现PNB孟买分行的两名中层员工与钻石商人尼拉夫·莫迪和梅胡尔·乔克西勾结，通过SWIFT信息系统签发未经授权的承诺函（LoU）。这些作为担保的承诺函使得商人能够在没有适当抵押品或银行信贷部门批准的情况下获得大额海外贷款。

这种欺诈之所以得逞，是因为有意规避了内部检查。员工绕过了银行的核心银行系统，确保欺诈性承诺函从未出现在官方记录中。结果，这一骗局在多年间未被发现，在此期间商人们累积的信贷超过18亿美元。当欺诈最终曝光时，它在印度银行业引发了冲击波，引发了关于监督、内部审计以及大型机构过度依赖信任的质疑。

杰罗姆·凯维埃尔与法国兴业银行（2008年）

2008年，法国兴业银行报告因单一交易员杰罗姆·凯维埃尔的未经授权活动损失近49亿欧元。凯维埃尔曾在该银行的中台工作，在那里他深入了解了机构的风险管理和合规机制。利用这些知识，他进行了虚构交易，旨在抵消其真实头寸，从而掩盖了他正在承担的巨大风险。

尽管凯维埃尔的行为并非传统意义上的个人致富动机（他没有将资金转入个人账户），但他对系统的故意操纵和违反交易限制构成了严重的内部攻击。法国兴业银行遭受的损失仍是有史以来由流氓交易造成的最大损失之一。

孟加拉国银行抢劫案（2016年）

孟加拉国银行抢劫案常被描述为网络攻击，但内部人员的参与，或至少是内部人员的疏忽，似乎起到了作用。2016年2月，黑客试图从孟加拉国银行在纽约联邦储备银行的账户中窃取近10亿美元。通过发送欺诈性SWIFT转账请求，攻击者成功将8100万美元转移到菲律宾的账户，并通过赌场进行洗钱。

对此次攻击的调查显示， perpetrators 对银行的SWIFT基础设施和操作流程有着异常详细的了解。这引发了怀疑，即内部人员要么直接协助了攻击者，要么未能遵守本可以阻止欺诈的安全协议。尽管大部分焦点都集中在抢劫背后的国际网络犯罪集团上，但此案也说明了内部漏洞，无论是通过勾结还是疏忽，如何放大外部威胁。

摩根士丹利

2015年，全球最大的金融服务公司之一摩根士丹利因未能保护客户记录而被罚款100万美元。此前，该公司因黑客攻击丢失了价值73万美元的客户记录。据报道，这些记录被发布在Pastebin上，其中提供了600万摩根士丹利客户的账户记录。在接下来的几周里，一个新帖子被分享在一个指向Speedcoin平台的网站上。它展示了来自900个不同账户的真实记录片段，并提供了一个链接供有兴趣购买更多信息的人使用。这些活动被追踪到盖伦·马什，他是摩根士丹利私人财富管理部门的一名雇员。

据报道，马什在计算机系统中进行了总计约6000次未经授权的搜索，从而获取了机密客户信息，包括姓名、地址、电话号码、账号、固定收益投资信息和账户价值，总计约73万美元，这些信息来自客户账户，时间跨度约三年。马什将机密客户信息上传到其家中的个人服务器。颇具讽刺意味的是，调查人员确认马什的家庭服务器被黑客入侵，而这正是马什用来从摩根士丹利窃取客户数据的同一台服务器。

美联银行内部数据盗窃（2000年代）

并非所有银行内部攻击都涉及数十亿美元或知名交易员。有些攻击更为隐蔽，但对金融机构的信任同样具有破坏性。在21世纪初，后来并入富国银行的美联银行面临丑闻，当时员工被发现窃取敏感客户信息并出售给有组织犯罪集团。被盗数据包括账号、社会安全信息和个人详细信息，这些信息导致了大规模的身份盗窃。

这次数据盗窃造成的经济损失是巨大的，但更大的损害在于声誉损害。身份被盗的客户常常面临多年的信用修复困难，而美联银行因其松懈的内部安全而面临监管审查。此案表明，内部攻击可能发生在银行的任何层级，从处理数十亿美元的交易员到处理客户账户的一线员工。在这两种情况下，结果都是一样的：信任的侵蚀和财务损害。

最可能成为内部威胁的员工

另一方面，那些故意窃取数据的人可能有不同的动机，从报复雇主到仅仅获取经济利益。最可能窃取数据的个人包括：

• 离职员工：当某人退休或被解雇时，尽管签署了所有保密协议，他们仍可能带走公司的宝贵数据。
• 不满员工：如果团队成员因某种原因对雇主不满，他们可能会试图伤害公司以进行报复。
• 进行工业间谍活动的员工：无论是为了出售你的秘密赚钱，还是为了在竞争公司获得更好的工作，这些安静的间谍会尽力获取他们想要的东西。

经验教训

• 没有验证的信任是危险的：在每个案例中，机构都对员工过于信任，而对独立审计和监控的重视不足。
• 内部知识是一把双刃剑：虽然员工需要访问权限来履行职责，但当监督薄弱时，这种访问权限可能被武器化。
• 仅靠技术是不够的：像SWIFT或风险监控工具这样的自动化系统可能被了解其运作方式的人操纵。最后，文化很重要。一个将利润或速度置于合规之上的银行文化可能创造一个内部攻击滋生的环境。

如何保护组织免受内部威胁

虽然训练有素的用户可以成为你的安全前线，但你仍然需要技术作为最后一道防线。用户活动监控允许你监控用户，以验证他们的行为是否符合良好的安全实践。如果恶意外部人员获得了他们的登录信息，或者内部人员选择利用其系统访问权限，你将拥有可疑活动的记录。

如果你的企业像大多数其他企业一样，没有预算建立自己的安全运营中心。但这并不能消除对全天候监控和情报的需求，这些将帮助你调查事件并最小化攻击。

本着保护数据的精神，会话记录软件提供了一种保护组织的方法。访问 www.tsfactory.com 了解更多关于我们如何帮助你防止数据内部威胁和盗窃的信息。