Потрясающе! Министерство финансов Шри-Ланки украдено 2,5 миллиона долларов, четыре государственных служащих отстранены от должности для расследования

Министерство финансов Шри-Ланки подверглось хакерской атаке, атака, произошедшая в январе этого года, включала подделку электронных платежных инструкций, в результате чего было украдено 2,5 миллиона долларов США, предназначавшихся для выплаты суверенного долга Австралии; инцидент был раскрыт после того, как кредитор из Австралии не получил платеж, четыре государственных служащих были отстранены от должности, Шри-Ланка совместно с Австралией ведет расследование.
(Предыстория: банкротство Шри-Ланки, гуманитарный кризис! Протестующие ворвались в резиденцию, президент сбежал, премьер-министр объявил о своей отставке)
(Дополнительный фон: протокол Solana Loopscale был взломан, потеря составила 5,8 миллиона долларов США, официальные лица: работают над возвратом)

Содержание статьи

Переключить

• Электронная почта перехвачена, аккаунт изменен: предварительные сведения о методах атаки
• Четыре государственных служащих отстранены, Австралия участвует в расследовании
• Новые последствия дефолта: уязвимость Шри-Ланки в критический момент

В Шри-Ланке произошла масштабная кибератака! Генеральный секретарь министерства финансов Харшана Сурияпперума заявил в четверг, что хакеры взломали компьютерную систему министерства в январе этого года и успешно похитили 2,5 миллиона долларов США (около 1,8 миллиона фунтов стерлингов), предназначенных для выплаты суверенного долга.

Эти средства изначально предназначались для погашения двустороннего долга Австралии, и после того, как кредитор из Австралии долгое время не получал платеж, инцидент был раскрыт.

Электронная почта перехвачена, аккаунт изменен: предварительные сведения о методах атаки

Следователи считают, что это атака типа бизнес-почтового мошенничества (BEC), при которой хакеры проникли в систему электронной почты министерства финансов и в процессе платежа по суверенному долгу изменили информацию о получателе, переведя 2,5 миллиона долларов, предназначавшиеся Австралии, на другие счета.

Сурияпперума отметил: «Шри-Ланка произвела платеж в срок, но киберпреступники перехватили его и перевели деньги на другие банковские счета, а не к первоначальному получателю». Заместитель министра финансов Анил Джаянта Фернандо добавил, что полная картина масштабов инцидента стала ясна только после попытки хакеров повторить ту же схему с другим платежом — в этот раз для Индии.

Как хакеры смогли преодолеть многоуровневую защиту системы министерства финансов, пока остается под вопросом. Официальные лица заявили, что обращаются за помощью к нескольким зарубежным правоохранительным органам.

Четыре государственных служащих отстранены, Австралия участвует в расследовании

Сурияпперума сообщил, что четыре высокопоставленных сотрудника управления управлением государственного долга были отстранены от должности, расследование сосредоточено на выяснении причин сбоя системы контроля на разных уровнях и возможности возврата похищенных средств.

Высокопоставленный представитель Австралийской дипломатической миссии в Коломбо Мэттью Дакворт подтвердил в платформе X, что Канберра осведомлена о платежных аномалиях, и заявил: «Власти Шри-Ланки проводят расследование и поддерживают связь с австралийскими официальными лицами, оказывающими помощь».

Новые последствия дефолта: уязвимость Шри-Ланки в критический момент

Этот взлом произошел в самый уязвимый период восстановления страны. Четыре года назад Шри-Ланка столкнулась с тяжелым валютным кризисом, когда валютные резервы исчерпались, что привело к острой нехватке продуктов питания, топлива и медикаментов. Коломбо объявила дефолт по внешнему долгу в размере 46 миллиардов долларов (около 34 миллиардов фунтов стерлингов), и массовые протесты в итоге свергли тогдашнего президента Готабаю Раджапаксу в июле 2022 года.

За последние несколько лет страна продолжала проводить реструктуризацию долгов и финансовую реформу, и эта сумма в 2,5 миллиона долларов, предназначенная для Австралии, являлась частью плана реструктуризации. Теперь, после кражи, это — не только финансовая потеря, но и тяжелый удар по правительству, которое пытается восстановить суверенный кредитный рейтинг.