孟加拉银行遭黑客入侵事件是 2016 年 2 月发生在孟加拉国中央银行的一起网络盗窃事件。黑客利用该行的国际银行报文系统发出大额付款指令，试图从其在纽约联邦储备银行的账户转走近 10 亿美元，其中约 8100 万美元被成功划入菲律宾的银行账户，大部分资金最终流入赌场而难以追回。该案被视为当时规模最大的银行网络盗窃案之一，也促使各国重新审视跨境支付系统的安全。
概况
2016 年 2 月 4 日至 5 日，黑客针对孟加拉银行(Bangladesh Bank)实施网络盗窃。该行是孟加拉国的中央银行，把大部分外汇储备存放在纽约联邦储备银行的账户中，日常跨境美元支付则依靠环球银行金融电信协会(SWIFT)的报文系统完成[1]。黑客通过该行的终端发出数十笔付款指令，涉及金额接近 10 亿美元[2]。
纽约联邦储备银行以收款方信息可疑等理由拦下了大部分指令，但仍有若干笔被放行，约 8100 万美元经菲律宾的银行流入当地赌场，绝大部分未能追回[3]。此案被认为创下当时银行网络盗窃的金额纪录，并直接引发了国际金融界对 SWIFT 报文系统安全性的检讨[4]。
起因
孟加拉银行的内部调查显示，黑客先侵入该行负责 SWIFT 国际电汇的电脑，窃取用于报文认证的安全证书，再凭这些证书向纽约联邦储备银行发出一连串转账申请[5]。
调查人员还怀疑，作案者用木马程序远程操纵该行一台自动打印 SWIFT 报文的打印机，使员工既看不到对外付款的申请，也看不到汇款成功的回执[5]。央行两名官员向警方提交的内部报告称，这类看似寻常的打印机故障掩盖了作案痕迹，而当时并未发现内部人员参与的证据[5]。
过程
黑客选择在孟加拉国营业结束后的 2016 年 2 月 4 日动手，通过该行的 SWIFT 平台发出数十笔付款指令，目标金额接近 10 亿美元[6][2]。纽约联邦储备银行以收款人不明为由拒绝了其中大部分申请，最终只有少数几笔获得执行[7]。
其中一笔汇往斯里兰卡某机构账户的 2000 万美元，因收款方名称被拼错而引发一家中转银行的怀疑，转账随即被中止，这笔钱后来退回[8]。另有 4 笔合计约 8100 万美元的款项被划入菲律宾黎刹商业银行马尼拉一家分行的 4 个账户，这些账户是用虚构姓名开立的[6]。资金随后经多家外汇与中介机构的账户分散，部分流入菲律宾两家赌场和一名赌团中介商手中[5]。
案发正值孟加拉国周末，加上打印机被木马控制，央行员工直到 2 月 6 日才发现异常，2 月 8 日 SWIFT 报文系统才恢复正常，得以向相关中转银行发出止付要求[5]。事件的细节在约一个月后才经媒体披露，孟加拉国财政部长阿布·马尔·穆希特表示，他本人是在事发一个月后才通过媒体得知此事[9]。
影响
2016 年 3 月 15 日，时任行长阿蒂·拉赫曼辞职，两名副行长同一天被解职，次日孟加拉国政府又宣布解除一名主管银行业的高级官员的职务[9][5]。孟加拉国警方于 3 月 17 日就此案启动刑事调查，孟加拉银行方面已在 3 月 15 日向达卡警方报案，案件由孟加拉国刑事调查局侦办[5][10]。
围绕责任归属，孟加拉国财政部认为纽约联邦储备银行处理汇款时疏于核查，应承担损失；纽约联邦储备银行声明转款程序符合规范，世界银行也表示没有证据显示其支付系统存在问题[7]。
失窃资金绝大部分未能追回。斯里兰卡方面退回约 2000 万美元，菲律宾方面追回约 1500 万美元，主要来自一名赌团中介商[8][3]。2016 年，菲律宾中央银行以未能阻止赃款流经其账户为由，对黎刹商业银行处以 10 亿比索、约合 2000 万美元的罚款，为该国有记录以来的最高额；该行则称问题源自个别员工的违规行为[3]。
2019 年 1 月，孟加拉银行在美国纽约南区联邦法院起诉黎刹商业银行及相关个人和机构，要求赔偿全部损失[11]。该案于 2020 年 3 月因诉求未能满足美国反敲诈勒索与腐败组织法的要件而被驳回[6]。2020 年 5 月，孟加拉银行改在纽约州法院重新提起诉讼，至 2026 年该案仍处于证据开示阶段[10]。
在刑事归因方面，美国司法部于 2018 年 6 月起诉朝鲜程序员朴镇赫，指控他作为拉撒路集团成员参与本案，以及 2014 年索尼影业遭网络攻击、2017 年 WannaCry 勒索软件攻击等行动，美国财政部同日对他和一家朝鲜公司实施制裁[12]。2021 年 2 月，美方追加起诉另外两名朝鲜人，指三人窃取的现金与加密货币合计超过 13 亿美元[13][14]。
案件也推动了支付系统的安全整改。由比利时国家银行牵头、多家主要央行组成的 SWIFT 监督论坛致函各国监管机构，要求督促银行收紧 SWIFT 报文系统的安全措施[4]。网络安全公司 BAE Systems 则将本案与 2014 年索尼影业遭攻击事件联系起来[15]。
参见
-
环球银行金融电信协会 —— 黑客伪造付款指令所利用的国际银行报文系统，本案后其安全性受到广泛检讨
-
拉撒路集团 —— 被美方认定实施本次网络盗窃的朝鲜背景黑客组织
-
纽约联邦储备银行 —— 孟加拉银行被侵入账户的开户机构
-
黎刹商业银行 —— 接收并转移赃款的菲律宾银行
-
索尼影业遭黑客攻击事件 —— 与本案同被归因于拉撒路集团的网络攻击
参考资料
- CAROLYN B . house.gov [引用日期2026-09-29]
- 孟加拉国央行失窃三大悬疑 . news.cn [引用日期2026-09-29]
- Bangladesh to sue Manila bank over $81 million heist . gov.pk [引用日期2026-09-29]
- reuters.com 上的网页 . reuters.com [引用日期2026-09-29]
- 孟央行巨款失窃，竟是因为“它”！ . xinhuanet.com [引用日期2026-09-29]
- UNITED STATES DISTRICT COURT . steptoe.com [引用日期2026-09-29]
- 孟加拉国央行被盗案迷雾重重_财经_中国网 . china.com.cn [引用日期2026-09-29]
- Probe report in BB reserve heist case on May 18 | News Flash . bssnews.net [引用日期2026-09-29]
- 孟加拉国央行海外账户失窃8100多万美元 行长辞职_财经_中国网 . china.com.cn [引用日期2026-09-29]
- ar2024-2025(PDF) . org.bd [引用日期2026-09-29]
- 20210816-SEC-Form-17-Q-2Q-2021(PDF) . rcbc.com [引用日期2026-09-29]
- justice.gov 上的网页 . justice.gov [引用日期2026-09-29]
- newagebd.net 上的网页 . newagebd.net [引用日期2026-09-29]
- 美國起訴三名北韓駭客 指控竊取逾13億美元 . chinatimes.com [引用日期2026-09-29]
- New York Fed defends fund transfer after Bangladesh heist . financialexpress.com [引用日期2026-09-29]
浏览次数：0 次
阅读量：0 次 · 阅读完成量：0 次
最近更新：2026-09-29T11:02:11Z
完成率 = 阅读完成量 ÷ 阅读量，分母是阅读量不是浏览次数 —— 关了 JS 的、秒退的都在浏览次数里、不在阅读量里。 详细口径在后台的「数据统计」页。