Yhdysvaltain kansallisen turvallisuuden virasto NSA on tunkeutunut pankkien väliseen Swift-maksujärjestelmään, kertoo hakkeriryhmä Shadow Brokers.
Hakkeriryhmän mukaan NSA olisi tarkkaillut maksujärjestelmässä pankkeja Lähi-idästä.
Tietoturva-analyytikkojen mukaan hakkeriryhmän tiedot osoittavat myös, että NSA on löytänyt useita haavoittuvaisuuksia Microsoft Windowsin tuotteissa ja että NSA on hyödyntänyt näitä aukkoja.
Jos tiedot pitävät paikkansa, kyseessä on BBC:n mukaan ehkä merkittävin NSA:n tietojen julkitulo sitten Edward Snowdenin tietovuotojen vuonna 2013.
Tiedot antavat ymmärtää, että NSA kohdisti toimensa useiden pankkien Swift-järjestelmiin, arvioi tietoturva-asiantuntija Pierluigi Paganini Security Affairs -sivustolla.
Hakkeriryhmän tietojen perusteella NSA olisi tunkeutunut kahteen Swift-järjestelmän palvelutoimistoon. Toinen niistä on EastNets, joka tarjoaa teknologiapalveluita Lähi-idässä muun muassa Swiftille.
Tätä kautta NSA olisi tarkkaillut pankkien liikkeitä Kuwaitissa, Dubaissa, Bahrainissa, Jordaniassa, Jemenissä ja Qatarissa. EastNets kiistää asian.
- Voimme vahvistaa, että EastNetsin asiakkaiden tietoja ei ole vaarannettu millään tavalla, lausunnossa sanotaan.
Belgiasta käsin toimiva Swift puolestaan sanoo, että väitteet koskevat vain sen palvelutoimistoja, eivät sen omaa verkkoa. Swiftin mukaan on kuitenkin mahdollista, että ulkopuoliset ovat voineet päästä käsiksi palvelutoimistojen väliseen tiedonvälitykseen sekä asiakasyhteyksiin.
Tietovuodon tehneen Shadow Brokers -hakkeriryhmän pitäjästä tai jäsenistä ei ole tietoa. Ryhmä on tehnyt tietovuotoja aikaisemminkin.
NSA ei ole kommentoinut tietoja, BBC kertoo.