想转账、查余额,结果银行网站一直打不开,很多人第一反应是系统维修或网络慢。不过,近期几家本地银行网站中断,背后可能不只是普通故障。

根据《新海峡时报》报道,近期多家银行网站出现中断,据信发生在针对大马电讯及银行基础设施的网络攻击激增期间。国家网络安全局(NACSA)已将全国网络安全威胁级别从「低」调高至「中等」。
不过,目前仍无法确定网站中断是否就是网络攻击造成,也不知道客户资料或交易是否受到影响。受访专家表示,这些问题都要通过全面的数字取证调查才能确认。
马来西亚网络消费者协会主席西拉惹指出,从公开的第三方实时威胁地图来看,针对大马的网络攻击活动明显增加。他说,大马几家银行确实出现中断,但银行业行动迅速,系统在短时间内就恢复正常。

西拉惹表示:
「马来西亚也有几家银行受到干扰。不过,我们看到银行业迅速采取行动,系统在短时间内恢复正常。」
他以日本、巴拉圭和法国的事件为例,指出针对银行业的攻击可以造成严重干扰。其中,日本曾有128家银行同时遭到攻击,导致系统严重瘫痪。
西拉惹认为,NACSA调高威胁级别,显示各方需要做好更充分的准备。他说,一旦遭到攻击,影响有多大取决于机构的准备程度,包括人员能力、硬件和安全系统。
他坦言,目前不能排除数据外泄或出现更严重中断的可能,但银行必须遵守国家银行《科技风险管理政策文件》(RMiT)和《网络安全法令》下的网络安全标准。
西拉惹表示:
「关键基础设施受到干扰,不只影响银行运作,也可能波及电讯、交通和航空服务,给民众日常事务带来麻烦。当务之急是确保任何入侵都能被迅速发现并处理,以防长期损害和服务中断,从而保障国家关键基础设施的安全。」
另一方面,网络安全专家、大马网络安全机构(CyberSecurity Malaysia)前总执行长拿督阿米鲁丁博士也不排除这是网络攻击,尤其是在有报道指出银行网站遭入侵和篡改之后。
他认为,现在最关键的是厘清这些事件只涉及面向客户的网站和登入系统,还是已经影响核心银行系统、客户数据库和金融交易基础设施。
阿米鲁丁表示:
「我们也必须确认是否有客户资料外泄或未经授权的交易。这只能通过全面的数字取证调查来确定。」

在调查结果出来之前,到底只是网站门面受影响,还是更深层的系统被入侵,暂时还没有答案。



