Transcription
Au matin du 7 février 2016, le directeur de la Bangladesh Bank, Zuar B. Huda, prend l'ascenseur et descend au 10ème étage. Il se dirige d'un pas vif vers la partie la plus restreinte du bâtiment, l'esprit fixé sur le problème qui tourmente son bureau depuis quelques jours : l'imprimante. Ce n'est pas n'importe quelle imprimante, c'est une machine automatisée connectée au logiciel de la banque, conçue pour imprimer les rapports de transaction instantanément, automatiquement et 24h/24 et 7j/7. Cette imprimante était importante, et le bac vide représentait un problème majeur.
Après avoir résolu le problème pendant deux jours, l'imprimante est finalement revenue en ligne. Mais alors, un volume de rapports plus important que prévu a commencé à sortir, et il est vite devenu évident que quelque chose n'allait pas. La Réserve fédérale de New York a reçu des instructions pour vider l'intégralité de leur compte. La panique a éclaté alors que les employés se précipitaient pour arrêter la transaction, mais il était probablement trop tard. Le Bangladesh venait de perdre 1 milliard de dollars.
[Musique]
Tard dans la nuit, un e-mail est arrivé discrètement dans les boîtes de réception des employés de la Bangladesh Bank, inconscients. C'était janvier 2015, l'accalmie avant la tempête. L'e-mail semblait être un simple fichier zip déguisé en candidature d'emploi, mais il contenait un logiciel malveillant nuisible, préparé par des pirates informatiques pour franchir les défenses de la banque. Un par un, plusieurs employés de la banque ont ouvert sans le savoir le fichier zip, accordant aux pirates leur premier point d'ancrage. Comme un cancer, le logiciel malveillant s'est propagé dans le réseau.
Ce n'était pas n'importe quel logiciel malveillant ; c'était un logiciel avancé conçu sur mesure qui établissait des canaux cryptés et cartographiait l'infrastructure du système bancaire. Au cours de l'année suivante, les pirates ont utilisé le logiciel malveillant sophistiqué pour créer des portes dérobées cachées dans le réseau de la banque et établir des canaux de communication cryptés. Ils ont étudié le fonctionnement des employés légitimes de la banque et ont progressivement compris comment l'argent était transféré.
Ce qu'ils ont appris, c'est que la banque utilisait un système appelé SWIFT. SWIFT, abréviation de Society for Worldwide Interbank Financial Telecommunication, est un réseau de messagerie sécurisé utilisé par les banques et les institutions financières du monde entier pour transmettre des instructions et des informations pour les transferts d'argent internationaux. En d'autres termes, c'était un système de pointe, du genre sur lequel comptent les banques fédérales du monde entier. Ce réseau hautement développé a été conçu avec les normes de sécurité les plus élevées et était considéré comme impénétrable, une forteresse numérique gardant le flux financier des nations.
Pourtant, les pirates ont trouvé un moyen d'entrer. Mais ils ont rencontré trois obstacles importants. Premièrement, l'imprimante qui imprimait automatiquement les transactions SWIFT dans le bureau de la Bangladesh Bank. Deuxièmement, le défi de se faire passer de manière impeccable pour les identifiants de la Bangladesh Bank sur le système SWIFT afin que la demande de transfert frauduleuse apparaisse légitime auprès de la Réserve fédérale américaine. Et troisièmement, la Bangladesh Bank elle-même ne détenait pas suffisamment d'argent sur ses propres comptes pour que cela vaille la peine pour les pirates. Cependant, elle contrôlait des milliards de dollars stockés à la Réserve fédérale américaine. En exploitant les transactions SWIFT, les pirates pouvaient accéder à ces vastes réserves d'argent, après avoir résolu les problèmes un et deux, en utilisant la Bangladesh Bank comme parfait déguisement pour obtenir une richesse inimaginable.
Mais pourquoi cibler la Bangladesh Bank entre tous les endroits ? La réponse est plus simple que vous ne le pensez. Le Bangladesh, à l'époque, avait une économie en croissance rapide. Malgré ces progrès, il restait une nation en développement. Sa banque centrale, contrairement à celles des pays plus établis, manquait des puissantes mesures de sécurité nécessaires pour repousser des attaques mesurées. Les pirates ont vu une opportunité en or dans cette divergence. Ils savaient que si les opérations financières de la banque se développaient, son infrastructure de cybersécurité n'était pas à jour. Cela faisait de la Bangladesh Bank une cible de choix : suffisamment riche pour valoir l'effort, mais suffisamment vulnérable pour être compromise.
Alors qu'ils attendaient, ils n'observaient pas seulement ; ils concevaient des logiciels malveillants encore plus sophistiqués pour résoudre leur problème d'imprimante. Grâce à leur accès au réseau, ils ont découvert que l'imprimante responsable des journaux de transactions était contrôlée par un ordinateur constamment surveillé par des employés qui confirmaient chaque transaction. Au lieu d'arrêter l'ordinateur ou de bloquer les travailleurs, les pirates ont conçu un plan plus ingénieux : ils visaient à tromper l'employé supervisant l'imprimante.
Le jour du braquage, ils ont créé un logiciel malveillant qui, une fois injecté dans l'ordinateur, le ferait arrêter d'imprimer les journaux de transactions, donnant l'impression d'un problème technique. Cela garantirait que leurs activités frauduleuses resteraient inaperçues, cachées derrière un dysfonctionnement de l'imprimante. Tout étant méticuleusement mis en place, tout ce dont les pirates avaient besoin était un endroit pour envoyer l'argent.
Ils ont ouvert cinq comptes principaux. Quatre de ces comptes ont été discrètement ouverts à la RCBC Bank, rue Jupiter, à Manille, aux Philippines, chacun avec un dépôt initial de 500 $. En mai 2015, le cinquième compte a été créé au Sri Lanka comme mesure de sécurité. Ils ont également mis en place des comptes de secours dispersés dans le monde entier, chacun prêt à recevoir des millions de dollars. La scène était prête pour un braquage comme on n'en avait jamais vu.
[Musique]
Dans la nuit du jeudi 4 février 2016, le plan des pirates a été mis en mouvement. Alors que les employés quittaient leur poste pour la journée, les pirates se sont connectés aux ordinateurs contrôlant SWIFT et ont commencé ce pour quoi ils se préparaient depuis plus d'un an. Mais ce qui rend ce plan encore plus génial, c'est le timing. Lorsque vous réalisez un braquage, vous choisissez généralement un week-end ou un moment où il y a moins de personnel pour vous attraper. Mais ce n'est pas un braquage ordinaire. C'était apparemment le braquage le plus génial jamais réalisé à cause d'une chose : les fuseaux horaires.
Le terminal SWIFT au Bangladesh, la Réserve fédérale américaine à New York et les banques réceptrices aux Philippines étaient tous dans des fuseaux horaires différents. Maintenant, en plus des fuseaux horaires à leur avantage, au Bangladesh, le week-end commence le jeudi soir. Cela signifiait qu'une fois que les pirates auraient initié leur braquage, la banque serait vide jusqu'au dimanche matin. Cependant, ce n'était pas le week-end à New York ; c'était le vendredi matin, vers 9h36. Cela signifiait que lorsque les pirates ont commencé à émettre des commandes pour transférer l'argent, New York avait une journée de travail entière devant elle pour traiter et exécuter la demande.
Ajoutant à leur avantage, le lundi 8 février à venir était le Nouvel An chinois, un jour férié aux Philippines, offrant une fenêtre prolongée pour déplacer l'argent sans être détecté. Les pirates avaient du jeudi au lundi pour exploiter trois fuseaux horaires différents.
Le vendredi matin, la Réserve fédérale de New York a reçu un afflux de demandes de transactions SWIFT, apparemment de la Bangladesh Bank. La Réserve fédérale de New York a commencé à traiter ces transactions, envoyant 951 millions de dollars aux divers comptes des pirates. Un par un. À ce stade, le piratage était terminé. Ils avaient piraté la Bangladesh Bank, demandé et reçu des millions de dollars de la Réserve fédérale de New York, et demandé des fonds à 35 comptes différents. Les pirates se sont déconnectés du réseau SWIFT de la Bangladesh Bank et y ont installé un logiciel malveillant qui a commencé à effacer les preuves du crime.
Mais il y avait une chose de plus : l'imprimante. L'imprimante qui imprime constamment les preuves physiques de tous les rapports de transaction SWIFT, chaque jour, y compris les week-ends du Bangladesh. Le dimanche, Zuar, le directeur de la banque, est arrivé au travail après le week-end et a commencé sa journée en vérifiant l'imprimante. Cependant, elle était vide grâce au logiciel malveillant pré-installé par les pirates. Mais Zuar a simplement supposé qu'il s'agissait d'un problème technique. Les problèmes techniques arrivent tout le temps.
Mais dimanche a apporté des problèmes encore plus importants. Les employés de la Bangladesh Bank ont eu du mal à accéder au terminal SWIFT, rencontrant des messages d'erreur lorsqu'ils tentaient de se connecter. Parmi les quelques messages qui n'étaient pas des messages d'erreur, il y en avait trois de la Réserve fédérale de New York, remettant en question près d'un milliard de dollars de demandes de paiement. Zuar était maintenant en pleine panique et a tenté de contacter la Réserve fédérale, mais c'était samedi à New York et ses appels frénétiques sont restés sans réponse. À cause du week-end, désespéré, il a commencé à envoyer des e-mails et des fax, demandant l'arrêt de toutes les transactions pour éviter de nouvelles pertes.
À ce stade, ils ne savaient pas quoi faire, alors les employés de la Bangladesh Bank ont arrêté leurs serveurs et ont commencé à lancer des appels aux banques intermédiaires dans le but de récupérer les fonds. Une chose à propos du système bancaire international est sa dépendance à l'égard de nombreuses banques intermédiaires. Les fonds ne passent pas simplement directement de la Réserve fédérale de New York aux comptes en Asie ; ils passent par plusieurs banques intermédiaires. Cela a causé encore plus de confusion lorsque les employés de la Bangladesh Bank ont commencé à passer des appels dans le monde entier pour retrouver leur argent.
Cependant, quelque chose d'imprévu s'est produit. Le destin est intervenu, accordant à la banque un coup de chance. Le système automatisé de New York avait signalé 30 transactions pour examen manuel. Par pure coïncidence, l'un des mots sur l'ordre SWIFT correspondait au nom d'un navire de transport iranien qui avait été mis sur liste noire pour avoir échappé aux sanctions américaines. Cette coïncidence allait s'avérer désastreuse pour les pirates, car 870 millions de dollars de demandes de transfert étaient désormais retenus pour examen humain.
Ils ont rapidement remarqué plusieurs drapeaux rouges : le total ridiculement élevé, le nombre inhabituellement élevé d'instructions de paiement et les transferts importants vers des entités privées plutôt que vers de véritables banques. Le plus important était-il terminé ? Il restait cinq transactions. Un transfert était une transaction de 20 millions de dollars vers un compte au Sri Lanka. Le transfert a été approuvé et a commencé son voyage via une banque intermédiaire en Allemagne. Cependant, quelque chose d'imprévu s'est produit : une simple erreur a interrompu la demande d'examen. La demande de transfert épelait mal "Shalika Foundation" comme "Shalika Foundation", manquant un "o".
Cette erreur mineure a déclenché une suspicion immédiate. Dès qu'un œil humain a repéré l'incohérence lors de l'examen du transfert, la transaction a été redirigée vers le compte new-yorkais de la Bangladesh Bank. Il en restait donc quatre, totalisant 81 millions de dollars. Au total, 35 transactions ont été tentées, s'élevant à près d'un milliard de dollars, mais seulement quatre transactions ont été effectuées. Les pirates ont réussi à transférer 81 millions de dollars vers leurs quatre comptes bancaires RCBC aux Philippines. Cela a été possible car les transferts ont eu lieu pendant le Nouvel An chinois, lorsque la RCBC Bank était fermée, empêchant la Bangladesh Bank de les arrêter.
Mais ils avaient besoin d'un moyen de faire sortir l'argent. Un pourcentage important des 81 millions de dollars est allé à une seule personne. D'après l'enquête aux Philippines, les autorités ont confirmé que 30 millions ont été remis à un ressortissant chinois qui a ensuite disparu sans laisser de trace. Il était impliqué d'une manière ou d'une autre, peut-être l'homme qui a planifié le braquage et a reçu une énorme somme d'argent, mais il n'y a toujours pas de trace de cet homme ni de ce qu'il est advenu de son argent. Cela laisse 51 millions de dollars.
La prochaine étape des pirates a été de s'assurer que l'argent volé ne puisse pas être retracé jusqu'au braquage. Ils avaient besoin de blanchir 51 millions de dollars. Ils ont donc élaboré un plan pour en envoyer une partie à des casinos. Le Midas Casino et le Solaire Casino, avec 30 millions allant au Solaire et 20 millions au Midas. En 2016, les casinos aux Philippines n'avaient pas de bonnes réglementations en matière de blanchiment d'argent, ce qui en faisait une cible parfaite.
Comment l'argent est arrivé aux casinos n'est pas clair, mais généralement, les gros dépensiers n'arrivent pas avec de l'argent liquide ; ils lient leurs comptes bancaires aux casinos et transfèrent de l'argent de cette façon. Une fois l'argent dans les casinos, les pirates ne pouvaient pas simplement le prendre et partir sans éveiller les soupçons. Ils devaient jouer un moment pour se fondre dans la masse. Les pirates sont donc entrés dans les casinos et ont demandé une salle de jeu privée, connue sous le nom de "junket", où les gros joueurs peuvent jouer sans être dérangés. Ils ont dit au casino qu'ils y dépenseraient 10 millions de dollars. Ces salles de junket jouaient au baccarat, un jeu où, au fil du temps, vous récupérez généralement environ 90 % de votre argent, ce qui en fait un bon moyen de conserver la majeure partie de votre argent après l'avoir blanchi.
Les pirates se sont donc assis dans ces salles privées dans les deux casinos, jouant avec l'argent volé, essayant de gagner du temps pour encaisser sans se faire prendre. Tous les acteurs impliqués, y compris la Bangladesh Bank, la Réserve fédérale de New York, la RCBC et les forces de l'ordre, savaient que 81 millions de dollars avaient été volés et essayaient désespérément de les retrouver. Mais il était trop tard. Après leur forme de blanchiment d'argent, les pirates ont échangé leurs jetons contre de l'argent, ont quitté le casino et ont quitté le pays, s'envolant pour Macao, une région administrative spéciale de la Chine, devenant ainsi impossibles à suivre.
Ils ont réussi à voler 81 millions de dollars à la Bangladesh Bank. La question demeure : qui l'a fait ? Malgré les efforts des pirates pour supprimer les preuves du système bancaire, les experts ont pu analyser le logiciel malveillant, trouvant des outils et des techniques similaires entre le braquage de la Bangladesh Bank et d'autres cyberattaques dans le monde. Toutes les preuves pointaient vers un groupe nord-coréen. Les chercheurs en sécurité ont nommé ce collectif de pirates nord-coréens le groupe Lazarus.
Il est presque inouï qu'un pays pirate pour un gain monétaire, mais cela a du sens d'un point de vue géopolitique. En 2013, des sanctions avaient été adoptées, restreignant la Corée du Nord des transferts d'argent en vrac, ce qui était une réponse au lancement par la Corée du Nord d'un test de missile sanctionné. Ils ont perdu l'accès à l'argent international, puis deux ans plus tard, en 2015, ils ont commencé à pirater la Bangladesh Bank.
Selon le FBI, le groupe Lazarus avait attaqué banque après banque, tentant de voler des millions de dollars. Au total, on estime que le groupe Lazarus a tenté de voler environ 1,2 milliard de dollars, mais n'a fini qu'avec 122 millions de dollars. Mais leur braquage de 81 millions de dollars à la Bangladesh Bank a été l'un des plus grands vols de banque de l'histoire.
[Musique]
[Applaudissements]
[Musique]
[Applaudissements]
[Musique]
[Applaudissements]
[Musique]
[Applaudissements]
[Musique]