$60 millones en un día: cómo los estafadores engañaron al gigante químico Orion SA
La falta de atención de un empleado condujo a una gran pérdida.
El gran grupo químico de Luxemburgo Orion SA perdió 60 millones de dólares como resultado de un fraude con transferencias bancarias.
En su declaración a la Comisión de Bolsa y Valores de Estados Unidos (SEC), Orion SA describió el incidente, que recuerda un esquema de compromiso de correo electrónico empresarial (BEC). Aunque el término no fue mencionado directamente, la naturaleza de lo ocurrido sugiere este tipo de fraude.
Según la declaración de Orion SA, el incidente ocurrió el 10 de agosto, cuando un empleado de la empresa fue víctima de un esquema fraudulento que ocasionó varias transferencias de dinero fraudulentas a cuentas pertenecientes a terceros desconocidos. Es importante destacar que los sistemas de la empresa no fueron hackeados y los datos no fueron comprometidos.
Orion SA ya ha notificado a las autoridades y planea utilizar todos los recursos posibles para recuperar los fondos robados, incluidas las indemnizaciones del seguro. La investigación del incidente continúa, y la empresa sigue evaluando el impacto del incidente en sus procesos internos y seguridad.
Los ataques BEC a menudo están asociados con la falsificación de direcciones de correo electrónico de confianza, como las de proveedores con los que el departamento de contabilidad de la empresa víctima realiza regularmente grandes transferencias financieras. Los estafadores estudian minuciosamente a la víctima y a su socio para que el engaño sea lo más convincente posible.
Las huellas digitales son tu debilidad, y los hackers lo saben