HTCinside


Häkkerid ründavad maailma suurimat riiklikku investeerimisfondi

Norfund on kompetentselt maailma suurim investeerimisfond. See kontrollib tohutut summat 1 triljoni dollari suuruse vara üle. Selle rajas Norra tohutu nafta, mis kogus turule tonni rikkust. Kuid nüüd on Norfund ka domineeriva küberrünnaku viimane surmajuhtum, mis on fondide portfelli pisut nõrgaks muutnud.

Norfund tunnistas hiljuti, et on talunud nn eelandmetega seotud rikkumist, mis tähendab tohutut kahju, mis ületab 10 miljonit dollarit tema füüsilistest sularahareservidest, mis võrdub 100 miljoni Norra krooniga.

Fond ütleb, et nad teevad nüüd koostööd Norra politsei ja teiste asjakohaste asutustega, et saada ülevaade asjaoludest, et oma huvide portfell püsida ja säilitada. Samuti tsiteerisid nad, et nad on juba tugevdanud rangeid meetmeid oma meetodite tsentraliseerimiseks ja peatanud kõik maksed.

Kuidas Norfund ohvriks langes?

Võimsat varahaldusfirmat ohustas ahvatlev e-posti konto, mis näib olevat seotud pettusega ja mida tsiteeriti nende ajaveebipostituses, kuigi nad pole isegi kindlad, kuidas neil õnnestus märkimisväärne summa sularaha ebaõnnestuda.

Väidetavalt mõjutasid ja fabritseerisid petturid laenu võtva asutuse ja Norfundi vahelist infovahetust, mida kujutati nii tõepärasena ja autentsena. Samuti manipuleeriti kõike, mis oli seotud rünnakuga, nagu e-kirjad, vahetusdokumendid ja makseandmed.

Selle tulemuseks on hinnanguliselt 10 miljoni dollari suurune laenusumma. See, mille asukoht oli märgitud Kambodža mikrokrediidiettevõtte jaoks, selgus Mehhiko pangakontol. See küberrünnak toimus 16. märtsil ja kanti avalikult üle kahe kuu pärast. Teavitatud on politseid ja keskuurijaid, kes püüavad demonstreerida, kust petturid raha leidsid.

Mida need küberrünnakud meile õpetavad?

Norfundi tegevjuht Tellef Thorleifsson ütles, et 'See on tõsine juhtum'. Need küberrünnakud näitavad selgelt digitaalsete kanalite haavatavust ja seda, kuidas isegi võimsad varahaldusettevõtted jäävad abita. Thorleifsson lisas, et see küberrünnak näitab, et nende süsteemid ja protseduurid ei ole piisavalt piisavad.

Ta ütles ka, et ettevõte teeb jõupingutusi, et kõrvaldada haavatavused, millest on kasu saanud, ning tegeleb sellega kiire ja olulise prioriteedina.

Fond läks sotsiaalselt sellesse, et tal peteti välja tohutu raha, et püüda teadvustada digitaalset haavatavust, ja karjuti, et ta tooks uurimise kaudu uusi vihjeid. Norfund soovib tõsta teiste finantsasutuste teadlikkust ja seetõttu on nad selle juhtumi suhtes läbipaistvad ning väldivad täiendavate rahaliste vahendite sattumist sarnaste võltsitud tegevuste ohvriks.

Seda tüüpi küberpettused sagenevad ja muudavad rünnaku nähtamatuks ilma aimugi või lahtiste otsteta. Isegi Norfund võtab kasutusele meetmed, et teha kindlaks, mis toona juhtus ja kuidas neilt tohutust summast kõrvale hiiliti.

Fond hoidis seda nii kaua privaatsena politseivõimude nõuannete tõttu ja nüüd avaldavad nad oma eakaaslaste teadlikkust.

Norra suurima panga DNB pettuste ennetamise juht Terje A. Fjeldvær tervitas Norfundi algatust avalikuks tulla. Ta nentis ka, et neid kurjategijaid on väga keeruline jälitada ja süüdi mõista.