Capillary: аудит KPMG связал мошенничество на €3 млн с внешней схемой

Судебно-бухгалтерский аудит KPMG показал, что банковское мошенничество на €3,04 млн в компании SessionM Czech Republic, принадлежащей Capillary Technologies, больше всего похоже на внешнюю схему подмены платежей. Злоумышленники выдавали себя за топ-менеджера и стороннего юриста. Об этом Capillary сообщила в биржевом уведомлении.

Что установил аудит

По данным компании, в схеме, вероятно, использовались почтовый домен, похожий на настоящий, социальная инженерия и общение через WhatsApp и личные почтовые ящики. В изученных системах и записях не нашли следов вредоносного ПО, несанкционированного доступа, взлома почтового ящика, захвата аккаунта или классической подмены адреса отправителя. Участия сотрудников аудит также не выявил.

При этом KPMG не смог ни подтвердить, ни исключить использование дипфейк-аудио или видео: оригинальные записи, данные мобильных устройств и детализация звонков были недоступны. Ранее Capillary заявляла, что при атаке применялись продвинутые методы дипфейков.

Из четырёх спорных транзакций три ушли компании ZZDJB CO LIMITED в HSBC в Гонконге, четвёртая — ZHONGXIAN TRADING PTE. LTD в UOB в Сингапуре.

Что остаётся неясным

Аудит подтвердил первоначальные переводы, но не отследил дальнейшее движение денег, не определил конечных получателей и не оценил шансы на возврат. Кроме того, из-за отсутствия записей банковского портала и рабочих процессов KPMG не смог независимо проверить, как в компании согласуются платежи. Вывод аудиторов: инцидент — в первую очередь мошенничество на основе социальной инженерии.

Capillary сообщает, что усилила контроль платежей и добивается возврата средств, в том числе через суд. Ранее компания заявляла, что вернула €450 тыс., а часть связанных счетов заблокирована банками. Данные клиентов и технологическая инфраструктура, по её словам, не пострадали. Дочерняя структура была застрахована от киберрисков и преступлений, компания оценивает объём покрытия.

SessionM, платформу Mastercard для вовлечения клиентов и программ лояльности, Capillary купила в феврале за $20 млн. История показывает: даже без взлома систем подмена личности руководителя может обойтись в миллионы евро.