Yhdysvaltain neuvonta: Hakkerit käyttävät sähköposteja ruokalähetysten varastamiseen

Eric Goldstein
Julkaistu: Joulukuu 20, 2022

FBI, Food and Drug Administration Office of Criminal Investigations (FDA OCI) ja Yhdysvaltain maatalousministeriö (USDA) ilmoitti yhteisestä kyberturvallisuusneuvonnasta neuvoa elintarvike- ja maataloussektoria äskettäin havaittuista tapauksista, joissa rikolliset ovat käyttäneet yrityssähköpostikompromissia varastaakseen satojen tuhansien dollareiden arvoisia elintarvike- ja ainesosia.

Hakkerit huijasivat sähköposteja ja verkkotunnuksia esiintyäkseen laillisten yritysten työntekijöinä tilatakseen elintarvikkeita. Kun yritys täyttää tilauksen ja lähettää tavarat, rikolliset jättävät maksamatta tuotteista.

Sitten hakkerit pakkaavat joskus varastetut tuotteet uudelleen yksittäismyyntiä varten ottamatta huomioon elintarviketurvallisuusmääräyksiä. Ja nämä tyypillisesti huonolaatuisemmat tuotteet voivat vahingoittaa yrityksen mainetta.

On hyvin tuoreita esimerkkejä hakkereista, jotka ovat hyökänneet elintarvike- ja maataloussektorille.

Eräs yhdysvaltalainen sokerintoimittaja sai verkkoportaalinsa kautta pyynnön täydestä rekkakuormasta sokeria elokuussa. Pyyntö sisälsi kielioppivirheitä, ja sen väitettiin tulleen yhdysvaltalaisen non-food-yhtiön vanhemmalta virkailijalta.

Sokerin toimittaja havaitsi, että sähköpostiosoitteessa oli ylimääräinen kirjain verkkotunnuksen nimessä, ja hän otti itsenäisesti yhteyttä varsinaiseen yritykseen varmistaakseen, ettei siellä ollut samannimistä työntekijää.

Myös elokuussa elintarvikejakelija sai sähköpostin väitetysti monikansalliselta välipalaruoka- ja juomayhtiöltä, jossa pyydettiin kahta täyttä rekkakuormaa maitojauhetta. Rikollinen näyttelijä käytti välipalayhtiön talousjohtajan oikeaa nimeä, mutta käytti sähköpostiosoitetta, joka sisälsi ylimääräisen kirjaimen verkkotunnuksessa.

Uhriyhtiö joutui maksamaan toimittajalleen yli 160,000 XNUMX dollaria lähetyksestä vastattuaan vilpilliseen pyyntöön.

Yhdysvaltain virastot toimittivat luettelon suosituksista siitä, mitä elintarvike- ja maatalousyritysten tulisi etsiä ja mitä tehdä, jos he tuntevat hakkerin yrittävän varastaa ruokalähetyksiä.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• Platoblockchain. Web3 Metaverse Intelligence. Tietoa laajennettu. Pääsy tästä.
• Lähde: https://www.safetydetectives.com/news/us-advisory-hackers-using-emails-to-steal-shipments-of-food/