孟加拉银行遭黑客入侵事件

黑客转移到斯里兰卡的2000万美元流向了当地的一家名叫沙利卡基金会（）的私人有限公司。然而，黑客在转账请求中将“Foundation”误写成“Fundation”，遭到路由银行德意志银行怀疑，要求孟加拉银行澄清，随后中断了转账[12][14][15]。

斯里兰卡的泛亚银行最初注意到交易，其中一名职员认为交易金额对于像斯里兰卡这样的国家而言太过庞大，于是将异常交易转给了德意志银行。斯里兰卡的资金已由孟加拉国银行全数追回[12]。

转移至菲律宾的资金被存放在中華銀行的五个独立账户中，后来发现这些账户均用虚假身份开设。资金之后流向一家外汇经纪商，由经纪商转换成菲律宾比索，返回给中華商业银行公司，汇入到一名华裔菲律宾商人的帐号[16][13]，该转换于2016年2月5日到13日进行[17]。另据发现，涉事的四个美元账户早在2015年5月15日便于中華商业银行公司开设，2016年2月4日事发前无任何活动[17]。

2016年2月8日，适逢中国农历新年，孟加拉银行通过SWIFT通知中華银行中断交易，退回资金，若资金已经转出，便“冻结资金”。由于新年是菲律宾的节假日，中華银行一天后才从系统受到孟加拉银行的指令。这时，中華银行马卡蒂朱庇特街分行已经处理了5815万美元提款[17]。

2月16日，孟加拉银行行长请求菲律宾中央银行协助追回8100万美元资金，表示中華银行通过的SWIFT支付系统指令是欺骗人的[17]。

最初，孟加拉国并未发现系统被攻破。中央银行行长与美国公司世界信息网络安全主导安全事件响应、漏洞评估与修补工作。安全公司让调查公司麦迪安进行调查。调查人员在系统中发现了“痕迹”和黑客病毒，显示系统已被破坏。调查人员表示黑客身处孟加拉国以外地区。孟加拉银行已对该案展开内部调查[12]。

孟加拉银行的内部调查发现银行的系统于2016年1月被安装病毒，有关国际支付和资金转移操作程序的信息被窃取[17]。调查发现于索纳利银行2013年一起未解决的黑客事件中，有25万美元被仍不知身份的黑客盗取。报道表示，和2016年中央银行的入侵一样，那次入侵中黑客同样利用SWIFT国际支付网络进行欺诈性资金转移。孟加拉当局一直将列为悬案，直到2016年类似的犯案手法再度出现[18]。

菲律宾国家调查局调查了一名据称在非法资金洗钱过程中起到关键作用的华裔菲律宾人。调查局与菲律宾反洗钱理事会等有关政府部门进行合作。理事会的调查于2016年2月19日启动，目标是一位中间商的账户[17]。理事会根据菲律宾司法部的调查，起诉涉案的一位中華银行分行经理与五名未具名人士[19]。

2016年3月15日，在蓝丝带委员会和国会反洗钱法案监督委员会主席、参议员特奥菲斯托·金戈纳三世举行听证会[20]。随后的闭门听证会于月17日举行[21]。菲律賓娛樂及遊戲公司也进行内部调查[12]。2016年8月12日，中華银行缴纳菲律宾央行开出的10亿比索罚单中的半数[22]。该银行的董事会此前进行了重组，人数从7人减到4人[23]。

2019年1月10日，中華银行前经纪人玛雅·桑托斯·德吉托（）被菲律宾法院裁定洗钱罪成立，被判4至7年监禁[24]。2019年3月12日，中華银行起诉孟加拉银行，罪状是“用大规模的战术策略进行公开诽谤、骚扰和威胁，目的是为了破坏中華银行的良好声誉和形象[25]。”

总部均为美国的火眼麦迪安取证部门和世界情报网络安全组织调查了案件。调查人员表示，嫌犯之所以了解孟加拉银行内部操作流程，可能是内部工作人员监视。一份单独的报道中，美国联邦调查局表示特工们发现了至少有一名银行雇员协助犯案的证据，另有几人可能协助黑客浏览孟加拉银行计算机系统[26]。孟加拉政府正考虑起诉纽约联邦储备银行，以追回被盗资金[12]。

美国联邦检察官认为朝鲜政府可能牵涉该案[27]。他们正在准备起诉朝鲜指挥此次行动，而涉嫌在资金被转移到菲律宾后为进一步转移提供便利的“中国中间人”也将被起诉[28]。

赛门铁克和英国宇航系统等安全公司表示，位于朝鲜的全球最活跃国家背景黑客群体拉撒路集团可能策划了袭击。他们表示孟加拉银行案和2014年索尼影业遭黑客攻击事件的犯案手法相同。网络安全专家说，该组织也策划了2017年5月感染全球数千台电脑的WannaCry勒索软件袭击[29]。

被盗资金可能部分或全数流入朝鲜。据两名直接了解调查情况的官员说，联邦调查局正在研究朝鲜与黑客攻击的可能联系[29]。

美国国家安全局副局长理查德·莱奇特认为，“如果索尼案的嫌犯和孟加拉案嫌犯之间的联系是确实存在的，就表示整个国家都在抢银行[30]。”

美国起诉了一名声称代表平壤政权入侵孟加拉银行的朝鲜计算机程序员。该名程序员也涉嫌参与WannaCry 2.0和索尼影业遭黑客攻击事件两起全球网络袭击[31]。

计算机安全研究人员将盗窃和多达11起另外的袭击联系起来，声称朝鲜参与了袭击。如果属实，这将是有史以来首起已知的由国家策划的利用网络袭击盗取资金的案件[32][33]。