Συμβουλευτική για τις ΗΠΑ: Χάκερ που χρησιμοποιούν μηνύματα ηλεκτρονικού ταχυδρομείου για να κλέψουν αποστολές τροφίμων

Συμβουλευτική για τις ΗΠΑ: Χάκερ που χρησιμοποιούν μηνύματα ηλεκτρονικού ταχυδρομείου για να κλέψουν αποστολές τροφίμων

Κόμβος πηγής: 1778569
Έρικ Γκόλντσταϊν Έρικ Γκόλντσταϊν
Δημοσιεύθηκε στις: Δεκέμβριος 20, 2022
Συμβουλευτική για τις ΗΠΑ: Χάκερ που χρησιμοποιούν μηνύματα ηλεκτρονικού ταχυδρομείου για να κλέψουν αποστολές τροφίμων

Το FBI, με το Γραφείο Εγκληματολογικών Ερευνών της Υπηρεσίας Τροφίμων και Φαρμάκων (FDA OCI) και το Υπουργείο Γεωργίας των ΗΠΑ (USDA) ανακοίνωσε μια κοινή συμβουλευτική για την ασφάλεια στον κυβερνοχώρο να συμβουλεύει τον τομέα Τροφίμων και Γεωργίας σχετικά με πρόσφατα παρατηρηθέντα περιστατικά εγκληματιών που χρησιμοποιούν συμβιβασμό μέσω επαγγελματικού email για να κλέψουν αποστολές τροφίμων και συστατικών αξίας εκατοντάδων χιλιάδων δολαρίων.

Οι χάκερ πλαστοποίησαν email και domain για να μιμηθούν υπαλλήλους νόμιμων εταιρειών για να παραγγείλουν προϊόντα διατροφής. Όταν η εταιρεία εκπληρώσει την παραγγελία και αποστέλλει τα αγαθά, οι εγκληματίες δεν πληρώνουν για τα προϊόντα.

Στη συνέχεια, οι χάκερ μερικές φορές επανασυσκευάζουν τα κλεμμένα προϊόντα για ατομική πώληση χωρίς να λαμβάνουν υπόψη τους κανονισμούς για την ασφάλεια των τροφίμων. Και, αυτά τα προϊόντα, συνήθως χαμηλότερης ποιότητας, μπορούν να βλάψουν τη φήμη μιας εταιρείας.

Υπάρχουν πολύ πρόσφατα παραδείγματα χάκερ που στοχεύουν τον τομέα των Τροφίμων και της Γεωργίας.

Ένας προμηθευτής ζάχαρης στις ΗΠΑ έλαβε ένα αίτημα μέσω της διαδικτυακής του πύλης για ένα πλήρες φορτηγό ζάχαρης τον Αύγουστο. Το αίτημα περιείχε γραμματικά λάθη και υποτίθεται ότι προερχόταν από ανώτερο στέλεχος μιας αμερικανικής εταιρείας μη τροφίμων.

Ο προμηθευτής ζάχαρης αναγνώρισε ότι η διεύθυνση email είχε ένα επιπλέον γράμμα στο όνομα τομέα και επικοινώνησε ανεξάρτητα με την πραγματική εταιρεία για να επαληθεύσει ότι δεν εργαζόταν εκεί υπάλληλος με αυτό το όνομα.

Επίσης, τον Αύγουστο, ένας διανομέας τροφίμων έλαβε ένα email που υποτίθεται ότι από μια πολυεθνική εταιρεία σνακ και ποτών ζητούσε δύο γεμάτα φορτηγά γάλα σε σκόνη. Ο εγκληματίας χρησιμοποίησε το πραγματικό όνομα του οικονομικού διευθυντή της εταιρείας σνακ τροφίμων, αλλά χρησιμοποίησε μια διεύθυνση email που περιείχε ένα επιπλέον γράμμα στο όνομα τομέα.

Η εταιρεία-θύμα έπρεπε να πληρώσει στον προμηθευτή της περισσότερα από 160,000 $ για την αποστολή αφού ανταποκρίθηκε στο δόλιο αίτημα.

Οι αμερικανικές υπηρεσίες παρείχαν μια λίστα με συστάσεις για το τι πρέπει να αναζητήσουν οι εταιρείες τροφίμων και γεωργίας και τι να κάνουν εάν αισθάνονται ότι ένας χάκερ επιχειρεί να κλέψει αποστολές τροφίμων.

Σφραγίδα ώρας:

Περισσότερα από Ντετέκτιβ ασφαλείας