Jedna z najbogatszych gmin w Polsce – po raz drugi zaatakowana przez ~hackerów. W tle 5 milionów złotych

Rząśnia. Czy ktoś słyszał z Was o takiej gminie? No więc:

Tylko Kleszczów nazywany polskim Kuwejtem wyprzedził najbogatszą gminę [Rząśnia].

Skąd takie dochody? Za sprawą kopalni. A gdzie dochody tam i często pojawiają się przestępcy. W 2014 roku, „hackerzy-studenci” skutecznie wyprowadzili z Rząśni pół miliona złotych. Procedura była względnie prosta:

Hakerzy najpewniej zainfekowali urzędowe komputery „koniem trojańskim”, który podmienił numery rachunków bankowych.

Obecna akcja jest znacznie większa, pojawiły się niepotwierdzone informacje o kradzieży aż 5 milionów złotych. Trwa dochodzenie, a posiadamy zaledwie strzępki informacji:

W związku z pojawiającymi się w przestrzeni publicznej informacjami dotyczącymi utraty przez Gminę Rząśnia środków finansowych w wyniku włamania do systemów informatycznych, dementujemy tą informację.
Podkreślamy, że nie doszło do złamania zabezpieczeń lub nieautoryzowanego dostępu do naszych systemów, w tym bankowości online, oraz żaden przelew w tej formie nie został dokonany na inne niż wskazane w dyspozycji konto.

No więc tym razem nie był to malware na komputerze czy włamanie do systemów IT Gminy. Nie było też nieautoryzowanego dostępu do bankowości elektronicznej.

W chwili obecnej możemy potwierdzić, że w wyniku możliwego niedochowania należytej staranności przez Skarbnika Gminy, która najprawdopodobniej padła ofiarą oszustwa, mogło dojść do utraty przez Gminę środków finansowych.

Jeśli miałbym się pobawić we wróżkę, stawiałbym na scenariusz socjotechniczny, który był odgrywany z sukcesem (dla przestępców) raptem 2 miesiące temu:

Prezes zarządu spółki „Rewitalizacja” Włodzimierz Konecki poinformował na poniedziałkowej sesji Rady Miejskiej w Radomiu, że w środę osoba z kierownictwa spółki dokonała nieautoryzowanych, nieuprawnionych przelewów na kwotę ponad 1,5 miliona złotych. W sumie w ciągu czterech godzin wykonano 25 przelewów, z czego pięć zostało zablokowanych (…) Człowiek ten miał nakłonić księgową do dokonania przelewów, informując, że środki zdeponowane na kontach spółki są zagrożone atakiem hakerskim.

Jak widzicie, nie doszło tutaj do żadnego włamania. Po prostu ktoś uwierzył, że pieniądze „są zagrożone atakiem hackerskim” i posłusznie przelał je na konto… ~hackerów.

Ewentualna inna opcja to przesłanie odpowiednio podrobionych faktur – może pamiętacie historię jak nasz „LOT” przelał 2,6 miliona złotych na konta przestępców?

–Michał Sajdak