印度当局警告银行:提防巴国网攻

不过,印度的银行虽然已有客户的钱在中国大陆遭人使用签帐卡(Debit Card)提领一空,但迄今无法查明原因,包括日立、自动柜员机系统管理者和银行都否认系统遭到入侵。

一名匿名政府高层官员向「经济时报」(EconomicTimes)透露,鉴于印度军队在查摩和克什米尔省军事基地遭恐怖分子攻击后、越境向巴基斯坦控制克什米尔地区发动攻击后,印度电脑紧急应变小组7、8月起曾数次向银行发出警告,提防来自巴国的网路攻击。

官员指出,最近的一次警告是在10月7日,CERT-In认为在印度跨境到巴控克什米尔地区进行军事报复后,预期将会有「针对性的(网路)攻击」。

根据多家银行向印度国家支付公司(NPCI)提交的报告,银行9月起陆续接获客户投诉,所持有的签帐卡在中国大陆、美国、俄罗斯、印尼等地未经授权遭他人使用,有帐户的钱被提领一空。

根据这些报告,估计被牵连的共有19家银行、641名客户,金额达1300万卢比(约新台币600多万元)。

虽然专家怀疑是系统遭骇客植入恶意软体得以窃取客户签帐卡资料,但包括负责连结全印度自动柜员机(ATM)和支付系统RuPay的NPCI,及发卡组织VISA和万事达卡(MasterCard),还有承揽印度银行自动支付服务系统的日立公司及银行,都否认自己的系统遭到入侵。

到底是哪个环节出问题,印度的银行系统安全专家正在检测调查中。1051022