1723965250
2024-08-18 05:51:00
カーボンブラック（固体炭素）の世界的サプライヤーであるオリオンSAは、巧妙な詐欺の被害に遭い、最終的に6000万ドルを詐欺師の口座に送金したことを明らかにした。
同社はこの失態を 8-Kフォーム 8月10日に米国証券取引委員会（SEC）に提出された。
文書の中で同社は、従業員（経営幹部ではない）が犯罪者の標的になったと述べている。「2024年8月10日、オリオンSAは、指定役員ではない同社の従業員が、未知の第三者が管理する口座への複数の不正な送金を誘発する犯罪計画の標的になったと判断した。」
保険適用範囲
オリオン社は攻撃に関するその他の詳細は明らかにしていないが、これらが従業員によって開始された複数の電信送金であったことを考えると、これはビジネスメール詐欺（BEC）攻撃であったと推測するのは間違いないだろう。
BEC攻撃では、攻撃者は幹部のメールアカウントにアクセスするか、タイポスクワッティングを行って幹部になりすますか？ 個人情報の盗難。
その後、詐欺師は会社の資金にアクセスできる従業員に連絡を取り、支払いをさせようとします。時には、会社が競合会社を買収しており、取引に支障が出る可能性があるため、メディアや他の会社の注目を集めないように、プロセス全体を迅速かつ静かに行う必要があると主張することもあります。場合によっては、詐欺師が被害者に電話をかけ、送金を早めるよう説得することさえあります。
BEC 攻撃は、特に多くの従業員が経営幹部と会ったことがなく、彼らの話し方や行動を知らない大規模な組織では非常に効果的です。実際、一部のレポートでは、BEC はランサムウェアに次いで最も破壊的なサイバー犯罪の 1 つであると述べられています。
オリオン社は、この件を徹底的に調査したが、他の不正行為や会社の機密データを盗んだ人物は見つからなかったと述べた。同社は、法執行機関に通報したこと、そして「保険適用の可能性も含めて」資金の回収を追求することを強調した。
経由 テッククランチ
TechRadar Pro のその他の記事
#銀行送金詐欺でこの会社は数百万ドルの損害を被った #安全を保つ方法は次のとおりです