Hacker stal £700.000 van het Britse energiebedrijf door de betaling om te leiden

Het Britse olie- en gasbedrijf Zephyr Power zegt dat iemand £700.000 (bijna $1 miljoen) heeft gestolen van een van zijn in de VS gevestigde dochterondernemingen door een betaling, bedoeld voor een aannemer, om te zetten naar een door een hacker gecontroleerde rekening.

In een regulatoire aangifte met de London Inventory Alternate op donderdag zei het bedrijf dat het “samenwerkt met de overeenkomstige banken en consultants om te proberen de weggesluisde fondsen terug te vorderen.”

Hoewel het bedrijf niet heeft gezegd hoe het incident heeft plaatsgevonden, is het bekend dat hackers inbreken in e-mailinboxen of boekhoudsystemen en die toegang gebruiken om bankrekening- en routeringsnummers te wijzigen tijdens het proces van het betalen van iemand of het vereffenen van een factuur. Bekend als compromis voor zakelijke e-mail aanslagen, zei de FBI in haar meest recente jaarverslag gepubliceerd over cybercriminaliteit op internet Eerder in april werd al opgemerkt dat deze aanvallen een van de grootste bronnen van financiële verliezen blijven, met in totaal ruim 3 miljard greenback aan slachtoffers in 2025.

Zephyr zegt dat het incident onder controle is en dat de activiteiten normaal verlopen.

Wat de aanval zelf betreft, zei het bedrijf dat het “standaardpraktijken uit de sector” gebruikte voor zijn technologie- en betalingsplatforms, maar dat het na het incident “additional beveiligingslagen” heeft geïmplementeerd.

Een woordvoerder van Zephyr heeft geen e-mail teruggestuurd met het verzoek om commentaar op het incident.

(by way of Het register)