英零售龙头Tesco旗下银行惊传遭骇，2万帐户存款遭盗领

英国零售业龙头特易购旗下的银行事业Tesco Bank传出遭骇客攻击，有超过4万个帐户遭锁定、2万个帐户被成功骇入，用户存款遭到盗领。

这起英国有史以来最严重的网路窃盗事件，导致Tesco Bank共13.6万个帐户中的4万个遭到骇客锁定攻击，2万个被成功盗走存款，Tesco Bank执行长Benny Higgins表示，被盗走的存款数额相对不高，但拒绝透露被盗走存款的总金额，以及攻击事件发生的细节。

Tesco Bank在 官网首页 向感到忧虑与不便的客户道歉，并且立即暂停所有银行用户的线上交易以预防损害进一步扩大，但透过密码或晶片卡进行的提款与刷卡交易则维持正常。

Tesco Bank表示，已经自周一傍晚开始，将款项归还给存款被盗的用户，并预计在周二结束前转帐完毕。

该案件的调查工作已经由英国国家犯罪局接手主导，初步推测应是犯罪组织所为，与国家级骇客或有特定政治主张的行动骇客无关。

银行等金融机构遭骇客集团锁定并发动攻击并不罕见，但过去曝光的案例多以遭到分散式阻断服务攻击、资料窃取，或ATM相关攻击为主，大规模的用户帐户遭盗领相当罕见，也引起各国金融机构关注，希望获取更多细节。

美国银行家协会便表示希望获取更多细节，以预防类似攻击手法扩散到其他金融机构。英国国会议员暨金融委员会主席Andrew Tyrie便表示，银行与监理机关明显怠忽职守，未能在过去多件银行IT系统故障与资料外洩事件后，加强资安防护。

Tesco Bank目前有超过800万用户，主要是信用卡与保险服务，而非此次遭盗领现金的帐户。由于暂停线上交易系统，Tesco Bank用户纷纷抱怨平常消费习惯受影响，例如无法上网购物、订外送晚餐等。

近来英国金融机构遭遇网路攻击事件显着增加，根据英国金融行为监管局统计，通报的网路攻击事件油2014年的5件，暴增到今年至今为止的75件之多。