NSA weet wereldwijd precies wie naar wie geld overmaakt

De Amerikaanse NSA is diep geïnfiltreerd in het internationale betalingssysteem en kan bij tientallen banken zien wie naar wie geld overmaakt. De hackers van de geheime dienst hebben via Eastnets, een bedrijf dat wereldwijd zogeheten Swift-betalingen regelt, toegang gekregen tot in theorie meer dan 1.000 financiële instellingen in 120 landen. Dat blijkt uit documenten die het hackerscollectief Shadowbrokers vandaag online heeft gezet.

Swift zelf is niet gehackt. Uit eerder uitgelekte NSA-documenten van klokkenluider Edward Snowden bleek al dat de NSA in staat was om Swift-betalingen te volgen. Tot nu was het onduidelijk hoe de NSA dat kon doen. Swift is namelijk goed beveiligd. Maar door de servicebureaus aan te vallen hebben de Amerikanen een zwakke plek gevonden. Niet alleen Eastnets blijkt geïnfiltreerd, ook een servicebureau in Venezuela en Panama dat ook betalingen op de Antillen en Aruba verzorgt.

Als iemand geld overmaakt naar het buitenland, dan gaat dat via Swift. Grote banken communiceren rechtstreeks met Swift, maar kleinere banken laten dat vaak via een servicebureau lopen. Zo'n bedrijf is Eastnets, een grote speler wereldwijd. Ook ING en ABN Amro maken in bepaalde landen gebruik van de diensten van Eastnets. De NSA kan dit servicebureau compromitteren. Daarmee krijgt de dienst in één klap toegang tot alle aangesloten banken. Uit een overzicht uit augustus 2013 blijkt dat de NSA van bepaalde banken in het Midden-Oosten op dat moment informatie 'aan het binnenhalen' is.