Переоцінка! Міністерство фінансів Шрі-Ланки було пограбовано на 2,5 мільйона доларів США, чотири службовці відсторонені від роботи для розслідування

Сьїлландська Міністерство фінансів зазнало хакерської атаки, яка сталася у січні цього року і через підробку електронних листів з платіжними інструкціями викрала один з платежів у розмірі 2,5 мільйона доларів США, що мав бути перерахований Австралії для погашення суверенного боргу; інцидент був викритий через те, що австралійський кредитор не отримав платіж, чотири державні службовці були відсторонені від роботи, і Шрі-Ланка спільно з Австралією веде розслідування.
(Передісторія: банкрутство Шрі-Ланки, криза життєзабезпечення! протестувальники прорвали резиденцію, президент оголосив про втечу прем’єр-міністра та його відставку)
(Додатковий фон: протокол Solana Loopscale зазнав хакерської атаки, втрата 5,8 мільйона доларів США, офіційні особи: намагаються повернути кошти)

Зміст статті

Перемикач

• Електронна пошта перехоплена, обліковий запис змінено: попередній огляд методів атаки
• Чотири державні службовці відсторонені, Австралія втручається у спільне розслідування
• Нові наслідки після дефолту: вразливий момент Шрі-Ланки

Шрі-Ланка зазнала масштабної кібератаки! Генеральний секретар Міністерства фінансів Харшана Суріапперума у четвер повідомив ЗМІ, що хакери у січні цього року проникли до комп’ютерної системи Міністерства фінансів і успішно викрали 2,5 мільйона доларів США (приблизно 1,8 мільйона фунтів стерлінгів), що належали на погашення суверенного боргу.

Ці кошти спочатку призначалися для погашення двостороннього боргу Австралії, і коли австралійський кредитор довго не отримував платіж, було викрито інцидент.

Електронна пошта перехоплена, обліковий запис змінено: попередній огляд методів атаки

Розслідувачі наразі вважають, що це атака типу бізнес-емейл-фішингу (BEC), коли хакери проникли до системи електронної пошти Міністерства фінансів і під час процесу платежу за суверенним боргом змінили інформацію про рахунок отримувача, переказавши 2,5 мільйона доларів США, що мали бути перераховані Австралії, на інший рахунок.

Суріапперума сказав: «Шрі-Ланка здійснила платіж у строк, але кіберзлочинці перехопили його і переказали кошти на інший банківський рахунок, а не до запланованого отримувача». Заступник міністра фінансів Аніл Джаянта Фернандо додав, що повна картина масштабу інциденту стала очевидною лише тоді, коли хакери спробували повторити цю ж схему для ще одного платежу Індії.

Як саме хакери прорвалися через багато рівнів захисту системи Міністерства фінансів, наразі досліджується. Офіційні особи заявили, що звертаються за допомогою до кількох закордонних правоохоронних органів.

Чотири державні службовці відсторонені, Австралія втручається у спільне розслідування

Суріапперума повідомив, що чотири високопосадовці Управління управління державним боргом були відсторонені від роботи, і розслідування зосереджене на тому, щоб з’ясувати, чому системи контролю на всіх рівнях не спрацювали, і чи можливо ще повернути викрадені кошти.

Високопосадовець Австралії у Коломбо, Метью Дакворт, у платформі X підтвердив, що Канберра вже поінформована про аномалію з платежем і додав: «Влада Шрі-Ланки розслідує цей випадок і підтримує зв’язок з австралійськими офіційними особами, які надають допомогу».

Нові наслідки після дефолту: вразливий момент Шрі-Ланки

Ця атака сталася у найуразливішу фазу відновлення країни. Чотири роки тому Шрі-Ланка пережила гостру валютну кризу, коли її валютні резерви вичерпалися, що спричинило гострий дефіцит продуктів харчування, палива та ліків. Коломбо оголосила дефолт за боргом у 46 мільярдів доларів США (приблизно 34 мільярди фунтів стерлінгів), і масові протести призвели до повалення тодішнього президента Готабая Раджапакси у липні 2022 року.

З того часу країна продовжує реорганізацію боргів і фінансову стабілізацію, і цей платіж у 2,5 мільйона доларів США Австралії є частиною цієї програми реструктуризації. Тепер, коли він був викрадений, це не лише фінансова втрата, а й серйозний удар по уряду Шрі-Ланки, який намагається відновити свою суверенну кредитоспроможність.