Capillary'deki 3 milyon euroluk dolandırıcılığı KPMG denetimi açıkladı

KPMG'nin yürüttüğü adli denetim, Capillary Technologies'in iştiraki SessionM Czech Republic'te yaşanan 3,04 milyon euroluk bankacılık dolandırıcılığının en çok, dışarıdan yapılan bir ödeme yönlendirme dolandırıcılığıyla uyumlu olduğunu ortaya koydu. Saldırganlar, üst düzey bir yöneticiyi ve harici bir avukatı taklit etti. Capillary bulguları borsaya yaptığı bildirimle duyurdu.

Denetimin bulguları

Şirkete göre dolandırıcılıkta büyük olasılıkla gerçeğine benzeyen bir e-posta alan adı, sosyal mühendislik ile WhatsApp ve kişisel e-posta hesapları üzerinden iletişim kullanıldı. İncelenen sistem ve kayıtlarda kötü amaçlı yazılım, yetkisiz erişim, posta kutusunun ele geçirilmesi, hesap devralma veya klasik e-posta sahteciliği izine rastlanmadı. Çalışanların olaya karıştığına dair bir kanıt da bulunmadı.

Öte yandan KPMG, orijinal kayıtlar, mobil cihaz verileri ve arama kayıtları olmadığı için deepfake ses veya görüntü kullanılıp kullanılmadığını ne doğrulayabildi ne de dışlayabildi. Capillary daha önce saldırıda gelişmiş deepfake yöntemlerinin kullanıldığını açıklamıştı.

İtiraz konusu dört işlemden üçü Hong Kong'daki HSBC'de bulunan ZZDJB CO LIMITED'e, dördüncüsü Singapur'daki UOB'de bulunan ZHONGXIAN TRADING PTE. LTD'ye gönderildi.

Yanıtsız kalanlar

Denetim ilk transferleri doğruladı; ancak paranın sonraki yolunu izlemedi, nihai yararlanıcıları belirlemedi ve geri alım ihtimalini değerlendirmedi. Banka portalı ve iş akışı kayıtları eksik olduğu için şirketin ödeme onay süreçleri de bağımsız olarak doğrulanamadı. KPMG, olayın esas olarak sosyal mühendislik kaynaklı bir dolandırıcılık olduğu sonucuna vardı.

Capillary, ödeme kontrollerini güçlendirdiğini, fon geri kazanımı ve hukuki yollar için çalıştığını belirtti. Şirket daha önce 450 bin euroyu geri aldığını, şüpheli hesapların bir kısmının bankalarca bloke edildiğini açıklamıştı. Müşteri verilerinin ve teknoloji altyapısının etkilenmediği belirtiliyor. İştirak siber ve suç sigortasıyla korunuyordu; şirket kapsamı değerlendiriyor.

Capillary, Mastercard'ın müşteri etkileşimi ve sadakat platformu SessionM'i şubat ayında 20 milyon dolara satın almıştı. Olay, sistemlere sızılmasa bile yönetici taklidine dayalı dolandırıcılıkların şirketlere milyonlarca euroya mal olabildiğini gösteriyor.