Kiel Belediyesi siber dolandırıcılıkla 68 bin Euro kaybetti

Almanya’nın Schleswig-Holstein eyaletine bağlı Kiel kentinde belediye yönetimi, siber dolandırıcıların hedefi oldu. Kent yönetiminin bir hizmet sağlayıcıya ait elektronik faturayı işleme alması sırasında yapılan manipülasyon nedeniyle 68 bin Euro yanlış hesaba gönderildi. Yetkililer, paranın geri alınma ihtimalinin düşük olduğunu belirtiyor.

Yerel basında yer alan bilgilere göre saldırganlar, belediyeye gönderilen elektronik faturayı ele geçirerek banka hesap bilgilerini değiştirdi. Belediye çalışanları ise sahtecilği fark edemedi. Böylece ödeme doğrudan siber suçluların hesabına aktarıldı.

Kiel Belediye Başkan Yardımcısı Gerwin Stöcken, olayla ilgili yaptığı açıklamada, “Nadiren yaşanıyor ancak ne yazık ki biz de sahte faturaya kandık” ifadelerini kullandı. Belediyede uygulanan çift kontrol sistemine rağmen sahte faturanın ayırt edilmesinin zor olduğunu söyleyen Stöcken, “Dört göz kontrolü uygulansa bile bunu fark etmek her zaman mümkün olmayabiliyor” dedi.

Paranın izine ulaşılması zor görünüyor

Kent yönetimi olayın ardından suç duyurusunda bulundu. Ancak belediye cephesinde saldırganların yakalanmasına ilişkin beklenti oldukça düşük. Yetkililere göre para büyük ihtimalle farklı hesaplar üzerinden yurt dışına aktarıldı ve kısa sürede çekildi.

Stöcken, bu tür dolandırıcılık olaylarında soruşturmaların çoğu zaman sonuçsuz kaldığını belirterek, saldırının profesyonel şekilde planlandığını söyledi.

Polis saldırıyı “BEC dolandırıcılığı” olarak değerlendiriyor

Kiel Emniyeti’ne bağlı siber suçlar birimi, olayın “Business E-Mail Compromise” yani şirket e-postalarının ele geçirilmesi yöntemiyle yapılan bir dolandırıcılık olabileceğini açıkladı.

Bu yöntemde saldırganlar ya şirketlerin gerçek e-posta hesaplarına erişim sağlıyor ya da orijinal adreslere çok benzeyen sahte e-posta adresleri oluşturuyor. Harf değişiklikleri veya küçük yazım farkları nedeniyle sahte adreslerin anlaşılması zorlaşabiliyor. Yetkililer, Kiel’deki olayda hangi yöntemin kullanıldığının henüz netleşmediğini aktardı.

Kiel Belediyesi, olay sonrası siber güvenlik sistemlerinin güçlendirileceğini duyurdu. Ancak alınacak yeni önlemlere ilişkin ayrıntı paylaşılmadı.