New York’un Lüks Semtinde Dev Siber Dolandırıcılık: 19 Milyon Dolar Buharlaştı
Amerika Birleşik Devletleri’nin en seçkin ve pahalı yerleşim bölgelerinden biri olan Battery Park City, büyük çaplı bir siber dolandırıcılık olayıyla sarsıldı. Bölgedeki çok sayıda lüks konutun sahibi ve yöneticisi olan Milford Entities/Management Company, gelişmiş bir siber saldırının hedefi oldu.
Sahte E-posta ve Banka Hesabıyla Vurgun
Temmuz ayının başlarında yaşanan olayda siber suçlular, Battery Park City Authority (BPCA) adına sahte bir banka hesabı oluşturdu. Dolandırıcılar, ‘spoofing’ olarak bilinen yanıltma yöntemini kullanarak şirkete BPCA’dan geliyormuş gibi görünen sahte bir e-posta gönderdi. Bu e-postaya inanan şirket yönetimi, toplamda 19 milyon doları farkında olmadan dolandırıcılara ait hesaba transfer etti.
Ödemeler Vergi Yerine Dolandırıcılara Gitti
Milford Management şirketinin, yönettiği prestijli Liberty View ve Liberty Luxe gibi binalar adına devlete yapması gereken “PILOT” (vergi yerine geçen ödemeler) ödemelerini, gerçek BPCA hesabı yerine siber suçluların kontrolündeki sahte hesaba yatırdığı ortaya çıktı.
Şirketten yapılan açıklamada, “Temmuz ayında Milford Management, Battery Park City Authority adına oluşturulmuş sahte bir banka hesabıyla gerçekleştirilen ciddi bir dolandırıcılık girişiminin hedefi olmuştur” ifadelerine yer verildi.
Zararın Milyarlarca Dolara Ulaşmasından Endişe Ediliyor
Sızdırılan e-posta yazışmalarına göre, sadece tek bir binanın 3,5 milyon dolarlık çeyrek dönem ödemesinin dahi bu sahte hesaba yönlendirildiği anlaşıldı. BPCA yetkilileri de söz konusu döneme ait ödemelerin kendilerine ulaşmadığını teyit etti. Dolandırıcılık, şirketin mülkiyetindeki üç bina ve yönettiği altı farklı yapıdaki binlerce konut sahibinden toplanan paraları kapsıyor. Bu nedenle toplam zararın milyarlarca dolara ulaşabileceği tahmin ediliyor.
Federal Soruşturma Başlatıldı, Yöneticilere Uyarı Yapıldı
Olayın ardından ABD İç Güvenlik Bakanlığı (DHS) liderliğinde çok kurumlu bir federal soruşturma başlatıldı. Diğer yandan, Battery Park City’deki 18 siteyi ve 5.000’den fazla konut sahibini temsil eden BPC Homeowners Coalition, bölgedeki tüm site yöneticilerine siber güvenlik tedbirlerini acilen artırmaları yönünde bir çağrı yaptı.
Koalisyon başkanı Justine Cuccia, “Bu ilk siber saldırı olabilir ama son olmayacağı kesin” diyerek durumun ciddiyetine dikkat çekti.
BPCA ise yaptığı açıklamada, “Olayda doğrudan bir dahlimiz yoktur. Kurum faaliyetleri etkilenmemiştir” diyerek dolandırıcılık vakasıyla doğrudan bir bağları olmadığını belirtti. Ancak kurumun, emlak yönetimi, bina sakinleri ve güvenlik birimleriyle sürekli temas halinde olduğu da vurgulandı.