Содержание |
История
2024: Потеря $60 млн из-за незамысловатой схемы с фальшивыми электронными письмами
10 августа 2024 года европейский химический холдинг Orion SA, базирующийся в Люксембурге, сообщил о потере $60 млн в результате кибермошенничества. Как сообщается в документах, направленных в Комиссию по ценным бумагам и биржам США (SEC), злоумышленники применили незамысловатую схему с фальшивыми электронными письмами.
Киберпреступники задействовали метод компрометации деловой электронной почты (BEC). Жертвой стал один из сотрудников Orion: говорится, что в рамках мошеннической схемы были совершены многочисленные исходящие банковские переводы на счета, контролируемые неизвестными третьими лицами.
BEC — это вид киберпреступления, при котором злоумышленник с помощью электронной почты вынуждает жертву отправить ему деньги или доверить конфиденциальную корпоративную информацию. Преступник выдает себя за лицо, которому жертва доверяет, а затем просит оплатить поддельный счет или предоставить конфиденциальные данные, которые он затем может использовать для другой аферы. В случае с Orion, как показало предварительное расследование, утечки конфиденциальных сведений не произошло.Кирилл Тимофеев, ОБИТ: Задача интегратора — найти компромисс между запросами заказчика, решениями вендора и правилами регулятора 
Компания проинформировала об инциденте правоохранительные органы. Orion намерена использовать все доступные средства, чтобы вернуть потерянные деньги, включая потенциально доступное страховое покрытие. Бизнес-операции не пострадали, однако не исключены крупные потери.
 | В результате этого инцидента, и если дальнейшее возмещение переведенных средств не произойдет, компания рассчитывает зарегистрировать единовременные потери до уплаты налогов в размере примерно $60 млн за невозвращенные мошеннические электронные переводы. Расследование инцидента и его последствий для компании, включая ее систему внутреннего контроля, продолжается, — говорится в заявлении Orion.[1] |  |
Примечания
