Lazarus soygunu: Kuzey Kore neredeyse milyar dolarlık bir hack’i nasıl başardı?

6 / 20

Jupiter, Manila'da gayet işlek bir cadde. Bir eko-otel ile dişçinin bitişiğinde Filipinlerin en büyük bankalarından RCBC'nin bir şubesi var.

2015'in Mayıs ayında siber korsanlar Bangladeş Bankası'nın sistemine girdikten bir kaç ay sonra, suç ortakları burada dört hesap açıyor.

Aslında sonradan bakıldığında kuşku uyandıracak işaretler var. Hesapların açılışı sırasında kimlik belgesi olarak sunulan sürücü ehliyetleri sahte ve hesapları açanların hepsi farklı şirket isimleri geçse de meslek ve gelir sorularına aynı cevabı vermiş. Ama bu durumu fark eden olmuyor. Korsanlar planın diğer unsurlarını tamamlamak üzere çalışırken, bu hesaplar aylarca, açılıştaki 500 dolar ile öylece hareketsiz duruyor.

2016'nın Şubat ayında Bangladeş Bankasına sızan ve parayı kaçıracak ara hesapları hazırlayan Lazarus Grubu artık harekete geçmeye hazır.

Ama önlerinde son bir sorun var. 10. kattaki bilgisayar yazıcısı. Bangladeş Bankası hesaplarıyla ilgili bütün transferlerin kayıtlarını basılı olarak da arşivliyor. Bu transfer kayıtları korsanların ne yaptığının anında anlaşılmasına sebep olabilir. Bu nedenle yazıcıyı kontrol eden yazılıma sızıyor ve yazıcıyı bozuyorlar.

Ve 4 Şubat Perşembe günü korsanlar Bangladeş saatiyle 20.36'da transferleri yapmaya başlıyor. Toplamı 951 milyon dolar tutan 35 ayrı transfer yapılıyor. Bu Bangladeş Bankası'nın New York'taki rezerv hesabının hemen hemen tamamı. Soyguncular dev bir serveti ele geçirmenin eşiğinde ama tıpkı bir Hollywood soygun filminde olabileceği gibi küçücük bir detay yüzünden son anda bu şansı kaybediyorlar.