Gen Digital zastavil pokus vylákat přes 15 milionů korun

Kyberbezpečnostní společnost Gen Digital zastavila pokus o vylákání mezinárodní platby přes 15 milionů korun. Podvodníci se zaměřili na člena právního týmu, který platbu neprovedl.

Šlo o takzvaný phantom deal, tedy cílený podvod, při němž se pachatelé vydávají za vedení firmy nebo externí poradce a požadují platbu za údajně důvěrnou transakci. Zaměstnance oslovili přes WhatsApp. Použili jméno, fotografii a irské telefonní číslo skutečného manažera Gen Digital působícího v Dublinu. Komunikaci poté převzal další podvodník, který vystupoval jako poradce PwC.

Podvržená dohoda o mlčenlivosti popisovala údajnou akvizici spojenou se společnostmi Avast a NortonLifeLock Ireland. Scénář tak působil věrohodněji díky skutečnému spojení společností Avast a NortonLifeLock z roku 2022. Útočníci nepoužili škodlivý software ani napadené firemní účty. Využili osobní e-mail, požadavek na důvěrnost a časový tlak. Gen Digital stejnou taktiku zaznamenal také u společností ze správy soukromého kapitálu, průmyslového financování, obchodu, těžby a energetiky.

Útok obešel technické zabezpečení a zaměřil se přímo na člověka s oprávněním zadat platbu. Riziko podobných podvodů mohou omezit procesní kontroly, například potvrzení mimořádného převodu jiným komunikačním kanálem a oddělení jeho zadání od konečného schválení. Gen Digital neupřesnil, kdy se útok stal, jak zaměstnanec podvod rozpoznal, zda platbu zastavily také interní limity ani jak dlouho komunikace trvala. Bez těchto podrobností nelze určit, které konkrétní opatření pokus zastavilo.