Hollanda'da bir belediye, dolandırıcılara 93 bin euro kaptırdı

Belediye Meclisi’nin gönderdiği açıklamaya göre, "Yapılan araştırmalar, dolandırıcıların, belediyenin tedarikçi bilgilerini güncellemeleri için sahte bir e-posta gönderdiğini ortaya koydu. Bu e-posta, tedarikçiye ait yeni bir hesap numarası talep ediyordu." Ancak belediye, bankacılık bilgilerini güncellerken belirli prosedürlere uymamış, bu da dolandırıcıların başarılı olmasına olanak tanımış.

Sistem Hataları ve İhmal

Belediye, dolandırıcılığın gerçekleşmesine zemin hazırlayan ilk uyarı işaretlerinin gözden kaçtığını kabul etti. E-posta, farklı bir kaynaktan gelmiş olmasına rağmen bu durum dikkate alınmamış. Ayrıca, tedarikçinin banka bilgileri değiştiğinde, doğrulama için telefonla iletişime geçilmesi gerekirdi. Ancak bu adımlar atılmadı. Belediyeye göre, bu yalnızca onların hatası değildi. "Tedarikçiyi hedef alan başarılı bir phishing saldırısı, dolandırıcıların faturaları ve sözleşme bilgilerini ele geçirmesine yol açtı, ardından sahte bir fatura düzenlendi" denildi.

Yapılan Girişimler ve Güvenlik Araştırmaları

Helmond Belediyesi, dolandırıcılıkla ilgili birçok adım attı. Şu anda, suçluları tespit etmek için delil toplanıyor, banka ile görüşülerek işlemin geri alınması talep ediliyor ve kullanılan bilgi sistemlerinin güvenliği inceleniyor. Ayrıca, belediye olayı hukuki yoldan çözmek için zararları tazmin etmeye çalışacak.

Belediye, sistemlerinde herhangi bir güvenlik açığı bulunmadığını ve dışarıdan birinin sisteme sızmadığını belirtti. Yetkililer, hatanın insan kaynaklı olduğunu ve olaya karışan ekiplerin derin bir üzüntü içinde olduklarını ifade etti. Ayrıca, gelecekte benzer hataların yaşanmaması için prosedürlerin yeniden sıkılaştırılacağı açıklandı.