Így bukott egy város több mint félmilliárdot

Egy amerikai várost komoly károk értek, miután csalóknak sikerült nagy összegű pénzügyi tranzakciókat átirányítaniuk a saját számlájukra.
 

Az üzleti levelezésre épülő csalások (BEC - Business Email Compromise) évek óta egyre komolyabb problémát jelentenek. Nem kizárólag a számuk emelkedik, hanem az alkalmazott módszerek kifinomultsága is növekszik. Ennek következtében sok esetben valóban nagyon megtévesztő támadásokra kerül sor, amiket az esetek egy jelentős részében már csak későn sikerül detektálni. Ez történt az amerikai Peterborough város pénzügyi osztályának esetében is.
 
A város vezetése elismerte, hogy a nyáron az egyik pénzügyi munkatársat csalók szemelték ki maguknak. Nagyon precízen összeállított levelekkel, és alaposan kitervelt módon tévesztették meg az alkalmazottat, aki ezáltal bizonyos utalásokat a csalók számlájára küldött el.
 
Az esetre akkor derült fény, amikor júliusban az egyik tankerület arra panaszkodott, hogy nem kapta meg a neki járó 1,2 millió dolláros havi pénzösszeget. A pénzt ugyanakkor a pénzügyi osztály elutalta, csak éppen nem jó számlaszámra. Az illetékesek rögtön vizsgálatot indítottak, és kiderült, hogy a pénzügyi munkatárs csalók áldozata lett. A problémákat tetézte, hogy nem kizárólag az iskoláknak szánt utalás került rossz helyre, hanem egy másik jelentősebb összeg is, ami a város egyik projektjének finanszírozására szolgált volna. Így az összessített kár végül 2,3 millió dollárra adódott.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Samba egy sebezhetőség miatt kapott frissítést.

  2. 4

    Az OpenVPN három biztonsági javítással gyarapodott.

  3. 4

    A Google Chrome ezúttal 52 sebezhetőségtől vált meg.

  4. 4

    Az Apple a macOS-hez 263 biztonsági hibajavítást adott ki.

  5. 4

    Több mint 160 biztonsági rés vált befoltozhatóvá a iOS és az iPadOS operációs rendszereken.

  6. 4

    Az Apple fontos frissítést adott ki a watchOS operációs rendszeréhez.

  7. 3

    Az IBM QRadar SIEM kapcsán két kritikus sérülékenységre derült fény.

  8. 3

    A IBM Informix Dynamic Server kilenc biztonsági hibától vált meg.

  9. 4

    A Microsoft soron kívüli frissítés adott ki a.NET keretrendszerhez.

  10. 4

    Számos széles körben használt alkalmazást érint a Brotli sebezhetősége.

Partnerhírek
AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

hirdetés
Közösség