Hackers hebben hard toegeslagen in Bistrita. Europa’s grootste fabrikant van draden en elektrische kabels en de vierde grootste leverancier ter wereld, Leoni AG, verloor bijna 40 miljoen euro. Het geld werd overgemaakt door de Chief Financial Officer, die meende dat hij rechtstreekse orders kreeg van zijn bazen in Duitsland.
Klassieke e-mailzwendel levert dieven 40 miljoen euro op in een enkele overval
Europa’s grootste fabrikant van draden en elektrische kabels en de vierde grootste leverancier ter wereld, Leoni AG, verloor bijna 40 miljoen euro. Hackers zijn extreem grondig geweest. Ze kloonden elke e-mail naar bedrijfshoofden. Toen de CFO van Bistrita werd gevraagd om geld over te maken van de dochteronderneming in Roemenië, vermoedde hij niets.
Volgens de bronnen en rapporten is “een klacht die werd aangeklaagd voor fraude bijna 40 miljoen ingediend bij de aanklager van het Tribunaal Bistrita-Nasaud”.
Het bedrijf maakte in een persbericht bekend het doelwit te zijn van een cyberaanval.
“Leoni AG werd het slachtoffer van frauduleuze activiteiten op basis van vervalste identiteitsdocumenten en elektronische communicatiekanalen. Als gevolg hiervan werden de fondsen van het bedrijf overgeboekt naar buitenlandse rekeningen. Het schadebedrag bedraagt bijna 40 miljoen. Criminele activiteiten hebben geen invloed gehad op de IT-infrastructuur of gegevensbeveiliging”, aldus het bedrijf.
“Aanklagers zijn een onderzoek begonnen en hebben al huiszoekingen gedaan bij het Leoni-hoofdkwartier in Bistrita. Ook is het moederbedrijf een intern onderzoek gestart om te kijken hoe de hackers precies 40 miljoen euro aan pistool hebben weten te geven”, voegde het bedrijf er later aan toe.
IT-specialisten achten de kans groot dat de route die de hackers hebben afgelegd, door de speurders kan worden achterhaald.
‘Moeilijker, als ze hun sporen goed uitwissen. Het zou eerder op het geldspoor gaan. De bedrijven in Roemenië richten zich niet echt op cyberbeveiliging”, zegt Tudor Constantin, een IT-specialist.
Een variant van het beveiligen van e-mail is de digitale handtekening: een unieke encryptie die bijna niet te kopiëren is.
Christian Sacar, een professor in computerwetenschappen, zei: “Als je handtekeningen op papier kunt vervalsen door iemand die handgemaakte, digitale handtekeningen heeft gesaboteerd, tenzij het een aanval start die al zeer geavanceerd is, omdat het moeilijk is en geruchten van een ander kaliber. We hebben een minimale opleiding om ons te bewaken, te beschermen of zelfs achterdochtig te zijn”.
Leoni AG is echter het tweede bedrijf dat dit jaar voor zo’n klassieke e-mailzwendel valt. Als we ons herinneren dat eerder in het jaar 2016 een speelgoedfabrikant Mattel bijna $ 3 miljoen verloor in een phishing-campagne. Het Duitse bedrijf Leoni AG heeft vier vestigingen in Roemenië en de Bistrita werkt 14 jaar en heeft in totaal 6.000 medewerkers.