如果有人告訴你：

聽起來比較像好萊塢電影。

但這件事真的發生了。

受害者是：

Bangladesh Bank（孟加拉中央銀行）

而這起事件後來成為金融史上最著名的

SWIFT Cyber Attack（SWIFT 駭客攻擊事件）

也是 FRM 操作風險課程最常出現的資安案例之一。

很多人誤以為：

SWIFT 是銀行付款系統。

其實不完全正確。

SWIFT 的全名是：

Society for Worldwide Interbank Financial Telecommunication

SWIFT 本身不保管資金。

它比較像全球銀行共同使用的：

當銀行 A 想匯款給銀行 B。

它會透過 SWIFT 發送一則高度標準化的訊息。

告訴對方：

真正的資金移轉則透過各國的清算與結算系統完成。

答案很有趣：

整個全球金融體系運作建立在一個前提：

駭客正是利用這個假設。

孟加拉央行在美國聯邦準備銀行（Federal Reserve Bank of New York）擁有外匯存款帳戶。

裡面存放大量美元儲備。

2016 年2月的某天。

駭客成功入侵孟加拉央行內部網路。

並取得：

接著發送大量偽造付款指令。

這些訊息看起來完全正常。

發送銀行：Bangladesh Bank

收款銀行：海外金融機構

金額：數10億美元規模

對紐約聯準會而言，這些訊息經過正規 SWIFT 系統傳送，沒有異常，因此開始執行付款程序。

這是整個案件最戲劇化的部分。

原始計畫希望轉走接近 10 億美元。

但其中一筆付款指令出現名稱拼寫問題。

引起中介銀行注意。

之後連鎖調查展開。

許多付款被臨時凍結。

最終：

約 8,100 萬美元被成功轉出。

而不是原本企圖竊取的近 10 億美元。

而是：

很多學生看到這案例只想到：

其實這只是表面。

從 FRM 視角看，背後是四種操作風險同時失效。

駭客能夠取得權限。

代表資訊安全控制不足。

例如：

這屬於典型的

Systems Risk

更大的問題其實是：

為什麼如此大額付款可以直接送出？

有效的支付流程通常包含：

如果流程設計完善。

駭客即使進入系統。

也難以完成付款。

調查顯示。

員工資安意識不足也是原因之一。

在許多金融機構：

最脆弱的往往不是系統。

而是人。

例如：

這些都屬於

People Risk

真正讓監管者最擔心的是：

因此監管機關事後關注的不是：

而是：

這就是典型的

Governance Failure（治理失效）

技術入侵 ＋ 流程缺口 ＋ 人員弱點 ＋ 治理不足 ＝ 重大操作風險事件

這是 FRM 很喜歡問的角度。

應負責日常控制。

例如：

如果第一防線有效。

攻擊很難成功。

應持續監控：

並提出改善要求。

應定期獨立檢查：

若三道防線都正常運作。

事故規模通常會大幅縮小。

這件事震撼全球金融業。

因為大家發現：

之後各國監管機關開始大幅提高：

金融機構必須投入更多資源於：

因為網路攻擊不再只是 IT 問題。

而是：

問題。

看到這個案例時：

不要只想到：

✅ Cyber Attack

還要想到：

✅ Systems Risk

✅ Process Failure

✅ People Risk

✅ Governance Failure

✅ Three Lines of Defense

✅ Operational Resilience

SWIFT Bangladesh Heist 並不是單純的資安事件（Cyber Event），而是一個由系統缺陷（Systems）、流程缺陷（Processes）、人員失誤（People）與治理失效（Governance Failure）共同造成的經典操作風險案例（Operational Risk Case Study）。