Posté le janvier 29, 2018 à 11:23

Les hackers volent près de 900 000 dollars du bureau du comté dans une arnaque d’hameçonnage

Le comté de Harris au Texas a récemment été victime d’une escroquerie par phishing et a envoyé près de 900 000 $.

Traditionnellement, les hackers ont fait des profits en exploitant le manque de savoir-faire technologique de leurs victimes et souvent leur crédulité. Cependant, les pirates ont réussi à atteindre de nouveaux creux récemment lorsqu’ils ont exploité les événements de l’ouragan Harvey pour gagner de l’argent rapidement.
Le hack est entré en action lorsque l’ouragan Harvey a eu lieu. Le 21 septembre 2017, alors que les tempêtes faisaient rage et que plus de 30% du comté de Harris a été inondé à cause de l’ouragan, le bureau du comté de Harris a reçu un courriel demandant des fonds. L’email est envoyé par quelqu’un utilisant le nom de Fiona Chambers qui prétend être employé par D & W Contractors en tant que leur comptable. Étonnamment, D & W Contractors est une véritable entreprise, en fait, le jour de l’email, la société était occupée à réparer les dommages généralisés dans le comté causés par l’ouragan Harvey. Chambers a demandé dans son courriel que le comté transfère 880 000 $ à l’entreprise en utilisant un nouveau compte bancaire, afin qu’ils puissent rester conformes aux détails énoncés dans leur contrat.
Selon le Houston Chronicle, Chambers déclare dans son courriel qu’elle peut obtenir le formulaire et le chèque annulé le même jour afin qu’il soit à l’heure pour le paiement.
Le bureau du comté a rapidement cédé 888 000 $ au nouveau compte bancaire donné par Chambers, sans d’abord vérifier si ce nouveau compte bancaire est réellement légitime. Le lendemain, le bureau du comté a vite pris connaissance de son erreur, quand il a réalisé que D & W Contractors n’employait personne avec le nom de Fiona Chambers et que le compte bancaire ne leur appartenait pas.
Depuis cette découverte, l’incident a été remis au FBI pour enquête, et ils ont déjà des suspects, principalement un groupe de hackers connu pour avoir ciblé les gouvernements du monde entier.
Sur le plan positif, peut-être que cette escroquerie de phishing a servi de leçon précieuse au comté du Harris dans l’importance de la cybersécurité et du protocole.
Le juge Ed Emmet du comté de Harris a noté que l’évolution du paysage et de la technologie fournit aux criminels un moyen de venir vers vous sans interaction physique. Emmet a ajouté que ce dernier incident devrait être un appel au bureau du comté pour réévaluer leurs systèmes afin d’empêcher les futurs criminels de voler l’argent des contribuables.
Étonnamment, un cas similaire s’est produit en juin 2017 lorsque la juge de la Cour suprême, Lori Sattler, était occupée à vendre son appartement pour en acheter un autre. Sattler a reçu un courriel, d’après ce qu’elle a jugé être d’un avocat immobilier officiel.
L’e-mail a demandé à Sattler de transférer une somme de 1 million de dollars dans le compte bancaire spécifié. Sattler a transféré 1 057 500 $. Cependant, l’argent a ensuite été envoyé à la Banque de Commerce de Chine, au lieu du compte bancaire.
Il n’a pas encore été confirmé si ces deux cas sont liés. Cependant, il est surprenant, quoique alarmant, que les hackers aient démontré une connaissance approfondie de la situation exacte de leurs victimes avant de choisir de les exploiter. Peut-être ces derniers hacks ont-ils prouvé que les campagnes d’hameçonnage deviennent rapidement plus sophistiquées et que les utilisateurs doivent faire preuve d’une grande vigilance pour se protéger. Les utilisateurs en ligne ont reçu l’instruction de ne jamais télécharger de pièces jointes provenant de courriels inconnus et de confirmer la légitimité de l’e-mail avant de transférer de l’argent ou de donner des informations personnelles.