BSP对BDO和UnionBank实施制裁，此前2021年12月黑客事件导致客户账户资金被盗

2021年12月，黑客通过一项受损的web服务未经授权访问了BDO Unibank客户账户，并将资金主要转移到UnionBank账户。国家调查局表示，约700名客户受到影响；约120万比索被取现，如果转账未被标记，总金额可能超过5000万比索。

2022年4月，菲律宾中央银行完成调查，货币委员会批准对两家银行实施制裁。BSP未披露处罚细节，但UnionBank首席执行官表示没有罚款——而是要求两家银行提高操作风险资本金要求；BDO表示将遵守，BSP赞扬BDO对受影响客户进行了赔偿。

该事件暴露了两家银行依赖交易后监控而非更强的身份验证和欺诈控制。该计划中使用的'Mark Nagoyo'角色在菲律宾成为网上银行身份盗窃攻击的代名词。

约700个BDO账户受影响；约120万比索被取现，另有超过5000万比索面临风险。BSP对两家银行实施制裁，BDO赔偿客户，操作风险资本金要求提高。

漏洞始于一项受损的web服务，意味着会话和身份验证控制在任何欺诈标记之前就失效了。

转账通过UnionBank账户进行，因此接收银行自身的风险检查未能捕捉到这种模式。

银行依赖赔偿和监管制裁，而不是能够阻止5000万比索规模盗窃的实时控制。

BSP的回应表明网络事件是监管失败，而不仅仅是国家调查局的刑事案件。

银行可能因攻击者的行为而受到制裁：2021年12月的漏洞在欺诈标记后才被阻止，监管机构因控制薄弱而处罚了两家银行。

BDO赔偿了受影响客户，两家银行承诺加强网络安全、反洗钱和反恐控制。制裁未披露罚款，但提高的操作风险资本金要求成为两家银行的直接财务成本。国家调查局和司法部对转账背后的个人提起刑事指控，这一事件推动了菲律宾加强电子银行身份验证的更广泛努力。