Кибератака в Марин-Сити: жилищный фонд Калифорнии лишился $950 000

[Artifact]

Преступники похитили 950 тысяч долларов, предназначенных для ремонта жилья в Марин-Сити — небольшом населённом пункте в округе Марин, штат Калифорния, https://www.marinij.com/2024/11/30/m...ft-by-hackers/местная газета округа Marin Independent Journal. Средства, выделенные на проект Golden Gate Village, были частью займа в размере 3 миллионов долларов, который округ предоставил жилищному управлению Марин в марте этого года.
Согласно расследованию, злоумышленники, предположительно, использовали фишинг, чтобы получить доступ к шести учетным записям сотрудников управления, включая руководителя ведомства. Эти учетные записи не были защищены двухфакторной аутентификацией, что позволило хакерам перенаправить два крупных платежа, предназначенных для компании Burbank Housing, выполняющей подготовительные работы по проекту.
Первые признаки мошенничества появились в сентябре, спустя месяц после отправки первого транша средств. О хищении стало известно только после того, как подрядчик сообщил об отсутствии платежа. К этому времени второй транш также был отправлен и похищен.
Расследование ведут несколько организаций, включая Калифорнийский центр кибербезопасности и Агентство по кибербезопасности и инфраструктурной безопасности США. Однако вероятность обнаружения преступников или возврата средств оценивается как низкая. Эксперты считают, что злоумышленники могли действовать из разных стран, используя VPN для сокрытия своего местоположения.
Для продолжения работ на проекте у управления остается 1,6 миллиона долларов. Руководство рассматривает возможность дополнительного займа. При этом власти округа заявили, что управление самостоятельно несет ответственность за потерю средств и обязано найти способы компенсировать ущерб.
Инцидент вновь подчеркнул необходимость усиления мер кибербезопасности. В прошлом окружное управление уже сталкивалось с подобными атаками, что привело к созданию Совета по безопасности и конфиденциальности округа Марин. Однако последняя кража показала, что принятые меры недостаточны. Ранее в этом месяце совет округа выделил 500 тысяч долларов на организационную оценку жилищного управления, чтобы улучшить его работу и безопасность.
Кража стала крупнейшей утратой бюджетных средств в округе Марин после дела Эрика Фолкса, осужденного в 2022 году за хищение 1,9 миллиона долларов из программы помощи по аренде жилья.
https://www.securitylab.ru/news/554510.php