यूएस एडवाइजरी: हैकर्स खाने के शिपमेंट को चुराने के लिए ईमेल का इस्तेमाल कर रहे हैं

यूएस एडवाइजरी: हैकर्स खाने के शिपमेंट को चुराने के लिए ईमेल का इस्तेमाल कर रहे हैं

स्रोत नोड: 1778569
एरिक गोल्डस्टीन एरिक गोल्डस्टीन
पर प्रकाशित: दिसम्बर 20/2022
यूएस एडवाइजरी: हैकर्स खाने के शिपमेंट को चुराने के लिए ईमेल का इस्तेमाल कर रहे हैं

FBI, आपराधिक जांच के खाद्य एवं औषधि प्रशासन कार्यालय (FDA OCI), और अमेरिकी कृषि विभाग (USDA) के साथ एक संयुक्त साइबर सुरक्षा सलाहकार की घोषणा की खाद्य और कृषि क्षेत्र को हाल ही में देखी गई घटनाओं के बारे में सलाह देने के लिए कि सैकड़ों-हजारों डॉलर मूल्य के खाद्य उत्पादों और सामग्री के शिपमेंट को चोरी करने के लिए व्यावसायिक ईमेल समझौता का उपयोग करते हुए आपराधिक कर्ता-धर्ता हैं।

हैकर्स ने खाद्य उत्पादों को ऑर्डर करने के लिए वैध कंपनियों के कर्मचारियों का प्रतिरूपण करने के लिए ईमेल और डोमेन को खराब कर दिया। जब कंपनी ऑर्डर पूरा करती है और माल भेजती है, तो अपराधी उत्पादों के लिए भुगतान करने में विफल रहते हैं।

फिर, हैकर्स कभी-कभी खाद्य सुरक्षा विनियमों पर ध्यान दिए बिना चुराए गए उत्पादों को अलग-अलग बिक्री के लिए रीपैकेज कर देते हैं। और, ये उत्पाद, आमतौर पर कम गुणवत्ता वाले, कंपनी की प्रतिष्ठा को नुकसान पहुंचा सकते हैं।

खाद्य और कृषि क्षेत्र को लक्षित करने वाले हैकरों के बहुत हालिया उदाहरण हैं।

एक अमेरिकी चीनी आपूर्तिकर्ता को अगस्त में अपने वेब पोर्टल के माध्यम से चीनी के पूर्ण ट्रक लोड के लिए एक अनुरोध प्राप्त हुआ। अनुरोध में व्याकरण संबंधी त्रुटियां थीं और कथित तौर पर एक अमेरिकी गैर-खाद्य कंपनी के एक वरिष्ठ अधिकारी से आया था।

चीनी आपूर्तिकर्ता ने ईमेल पते की पहचान की जिसमें डोमेन नाम में एक अतिरिक्त पत्र था और यह सत्यापित करने के लिए स्वतंत्र रूप से वास्तविक कंपनी से संपर्क किया कि वहां काम करने वाले उस नाम का कोई कर्मचारी नहीं था।

इसके अलावा अगस्त में, एक खाद्य वितरक को एक बहुराष्ट्रीय स्नैक फूड और बेवरेज कंपनी से कथित रूप से एक ईमेल प्राप्त हुआ जिसमें पाउडर दूध के दो पूर्ण ट्रक लोड का अनुरोध किया गया था। आपराधिक अभिनेता ने स्नैक फूड कंपनी के मुख्य वित्तीय अधिकारी के असली नाम का इस्तेमाल किया लेकिन डोमेन नाम में एक अतिरिक्त अक्षर वाले ईमेल पते का इस्तेमाल किया।

कपटपूर्ण अनुरोध का जवाब देने के बाद पीड़ित कंपनी को शिपमेंट के लिए अपने आपूर्तिकर्ता को $160,000 से अधिक का भुगतान करना पड़ा।

अमेरिकी एजेंसियों ने खाद्य और कृषि कंपनियों को क्या देखना चाहिए और अगर उन्हें लगता है कि कोई हैकर भोजन के शिपमेंट को चुराने का प्रयास कर रहा है, तो क्या करना चाहिए, इसके लिए सिफारिशों की एक सूची प्रदान की।

समय टिकट:

से अधिक सुरक्षा जासूस