Spółka PGZ ofiarą hakerów. Straty liczone w milionach

Spółka Cenzin padła ofiarą phishingu. Na skrzynki e-mailowe spółki rozsyłane były wiadomości, w których hakerzy podszywali się pod czeskiego dostawcę broni. W ich treści informowano o zmianie konta, na jakie Cenzin miało dokonywać wpłaty za otrzymane dostawy sprzętu. Upoważnione osoby zgodnie z treścią e-maili dokonały zmian w systemach płatności, wprowadzając nowy rachunek dostawcy. W ten sposób płatności były kierowane na fałszywe konta stworzone przez hakerów.

AKTUALIZACJA 15:16:

PGZ przyznała w piątek, że w 2018 r. "doszło do incydentu związanego z cyberprzestępstwem na szkodę Cenzin sp. z o.o.". – Prawdopodobnie wykorzystano mechanizm "phishingu", polegający na użyciu mailingu z wykorzystaniem "podobnego" do znanego adresu do partnerów handlowych. Sprawa ma charakter międzynarodowy. Niezwłocznie powiadomione zostały odpowiednie służby, które prowadzą postępowanie – poinformowała dyrektor Departamentu Komunikacji i Marketingu PGZ Justyna Mosoń. Odmówiła jednocześnie podania bardziej szczegółowych informacji, zasłaniając się tajemnicą przedsiębiorstwa i tajemnicą śledztwa.

W oświadczeniu przesłanym Defence24.pl podała: "W spółkach Grupy Kapitałowej wdrażane są dodatkowe procedury i narzędzia zabezpieczające przed powtórzeniem się podobnych incydentów. Polegają one między innymi na wzmocnieniu kontroli nad weryfikacją procedur procesów gospodarczych oraz uruchomieniu dodatkowych szkoleń dla pracowników".

Spółka wykryła oszustwo dopiero pod koniec roku. W związku z tym cały proceder trwał od ponad kilku miesięcy. W wyniku incydentu oraz działań personelu na fikcyjne konta przelano około 4 miliony złotych. Po wykryciu incydentu Cenzin od razu zablokował przelewy, równocześnie informując o zaistniałej sytuacji SKW i ABW. Na razie udało się ustalić, że spółka PGZ  padła ofiarą międzynarodowej działalności cyberprzestępców, którzy w podobny sposób wyrządzili straty m.in. w jednej z ukraińskich spółek zbrojeniowych.

Źródło: RMF24