Hacker đánh cắp 700.000 bảng từ công ty năng lượng Anh bằng cách chuyển hướng thanh toán

Công ty Zephyr Energy thông báo về việc bị hack và mất £700,000 sau khi bị kẻ tấn công chuyển hướng thanh toán từ một công ty con ở Mỹ vào tài khoản của họ. Công ty đang hợp tác với ngân hàng để khôi phục số tiền và cho biết hoạt động của họ vẫn hoạt động bình thường. Sự cố này làm nổi bật rủi ro từ các cuộc tấn công lừa đảo qua email kinh doanh, gây thiệt hại hơn 3 tỷ USD vào năm 2025 theo Cục Điều tra Liên bang Mỹ (FBI).

Key Points

• Zephyr Energy bị nhắm mục tiêu bởi hacker và đã chuyển hướng khoản thanh toán dành cho một nhà thầu.
• Số tiền bị đánh cắp là £700,000 (khoảng $1 triệu).
• Công ty đang hợp tác với ngân hàng và các chuyên gia tư vấn để khôi phục số tiền.
• Không có thông tin về cách hacker tiếp cận, nhưng các cuộc tấn công tương tự thường liên quan đến xâm nhập vào hệ thống email hoặc kế toán.
• Báo cáo của FBI cho thấy các cuộc tấn công lừa đảo qua email kinh doanh đã dẫn đến mất mát tài chính đáng kể, vượt quá 3 tỷ đô la vào năm 2025.
• Zephyr Energy xác nhận rằng hoạt động vẫn không bị ảnh hưởng và đã tăng cường các biện pháp bảo mật sau sự cố.

Relevance

• Các vụ lừa đảo qua email là mối đe dọa an ninh mạng lớn đối với các ngành tài chính.
• Sự cố phản ánh sự tinh vi ngày càng tăng của các cuộc tấn công mạng đối với doanh nghiệp như thể hiện trong các báo cáo và khảo sát.
• Phù hợp với xu hướng CNTT đến năm 2025 tập trung vào các giao thức bảo mật nâng cao và đầu tư vào bảo hiểm an ninh mạng.
• Sự cố này tương tự với những vụ vi phạm doanh nghiệp gần đây khác nhấn mạnh sự cần thiết của các biện pháp bảo mật mạnh mẽ.

Sự vi phạm tại Zephyr Energy nhấn mạnh sự yếu kém trong hệ thống thanh toán và sự cần thiết cho các tổ chức tăng cường an ninh mạng để chống lại những mối đe dọa ngày càng gia tăng, đặc biệt là khi các cuộc tấn công BEC tiếp tục leo thang.