📖
サイバー詐欺が大企業の上級管理職のキャリアに関わる場合、計算ミスや警戒怠りが、単なる経済的損失を超えた悲惨な結果をもたらす可能性があります。したがって、CEO とその最も直接的な協力者は、防御策が失敗した場合、または自ら失敗した場合に注目を集める可能性があります。
最近、 「ゴット・タレント」と「マスク・シンガー」の制作会社のCEOがWhatsApp経由で100万ユーロ近くを騙し取られたとして解雇されたことについてはすでにお伝えした。しかし、同様のことが起こったのは決して最初の事件ではない…
2015: FACC の事件、詐欺に引っかからなかった CEO
おそらく、サイバー詐欺により CEO が失脚した最も有名なケースでしょう。そして、それに陥ったのは彼でさえありませんでした。
2015 年、FACC (オーストリアの航空宇宙部品メーカー) の CEO、ウォルター ステファンになりすましたハッカーが、買収プロジェクトとされるものに対して 5,600 万ドルの送金を要求する電子メールを財務部門に送信しました。ステファンの文体の模倣は非常に説得力があったため、スタッフはメールの正当性を信じただけでなく、犯罪者が管理する口座への送金を進めました。
2016 年の不正行為の発覚は、非常に深刻な結果をもたらしました。FACC の株式と収益が急落しただけでなく、ステファン氏や、CFO のミンフェン・グー氏、財務部門の従業員などの主要幹部の解任という結果になりました。罠に落ちた。 2018 年後半、FACC は、オンライン詐欺から会社を守ることを怠ったとして、Stephan 氏と Gu 氏を 1,000 万ドルで告訴しようとしました。しかし、オーストリアの裁判所は2019年に訴訟を却下した。
2018年: 会社利益の10%が詐欺師の懐に
2018年、フランスの有名な映画製作・映画館チェーンであるパテが「CEO詐欺」の被害者となり、1,900万ユーロの損失と2人の上級幹部（総監督と最高経営責任者）の解任をもたらした。アムステルダム子会社Pathé Theaters BVの財務ディレクター）。
法廷記録によると、パテのオランダ部門は 1,900 人を雇用し、2017 年の年間売上高は 2 億 900 万ユーロでした。これは、詐欺師が同社の年間売上高のほぼ 10% を盗んだことを意味します。
この詐欺は、攻撃者が会社の上級幹部を装い、詐欺師が管理する口座への緊急資金送金を要求する詐欺メールを送信することによって実行されました。
攻撃の時系列を再構成すると、その年の3月に行われた一連の送金が示されており、その間にドバイに拠点を置く外国企業の買収を完了するために資金が必要だという口実で多額の資金が口座に送金されていた。
どうやら、すべてのセキュリティプロトコルをバイパスしたのは、この契約が非常に機密性が高く、フランスの親会社の「CEOの個人メールアドレスを使用してのみ通信を行うことができる」と詐欺師が信じ込ませたためのようだ。
興味深いことに、詐欺の一部はオランダ子会社の CFO が休暇中に発生しており、詐欺師側の優れた計画 (または信じられないほどの幸運) を示しています。そして、この詐欺がメディアを賑わせたのは、まさに財務責任者（この件で解雇されたことを思い出してください）によるパテに対する訴訟でした。
裁判所は最終的に、前述の財務担当者に有利な判決を下し、今回の件について同氏は無罪であると宣言し、パテに対し2018年12月1日まで給与を支払うよう命じた。
2020年: お金を（ほぼ全額）回収しても役に立たない
2020 年 11 月、オーストラリアのヘッジファンドである Levitas Capital の共同創設者の 1 人は、 Zoom ミーティングへのリンクが含まれた一見無害な電子メールを受け取りました。しかし、このリンクは決して無害なものではありませんでした。リンクをクリックすると、誤ってシステムにマルウェアがインストールされ、サイバー犯罪者に扉が開かれたままになり、サイバー犯罪者が会社の通信を制御できるようになります。
ハッカーはこのリソースを使用して内部アカウントからフィッシングメールを送信し、ファンドのパートナーや顧客に偽の請求書を発行できるようにしました。このようにして、詐欺師は正当と思われる資金移動リクエストを調整することができました…総額 870 万ドル。
銀行とビジネス パートナー自体の内部管理システムがこれらの取引の大部分を傍受することに成功しましたが、詐欺師たちは依然として発見される前に 80 万ドルを手に入れることに成功しました。この打撃はリーバイタス・キャピタルの流動性に大きな影響を与えなかったが、大規模な資本流出を引き起こしたため、市場での評判に影響を与えた。
事件から数か月後、 Levitas Capital は閉鎖を発表しました。この場合、CEO は解雇されませんでしたが、とにかく職を失いました。