Um conselho australiano que perdeu US$ 2,3 milhões para golpistas foi interrogado pelos contribuintes – enquanto um especialista em segurança cibernética revela por que o “erro humano” pode ter sido a causa.
Conselho do Condado de Noosa, ON QueenslandA Sunshine Coast revelou na segunda-feira que foi alvo de gangues criminosas internacionais em dezembro do ano passado.
O conselho inicialmente perdeu US$ 2,3 milhões, mas conseguiu recuperar cerca de US$ 440.000, elevando as perdas totais para aproximadamente US$ 1,9 milhão.
O presidente-executivo do Conselho de Noosa, Larry Sengstock, disse que o incidente está sendo investigado pela Polícia Federal Australiana. Interpol,
A especialista em segurança cibernética e ex-policial de Victoria, Susan McLean, disse ao Daily Mail que o incidente pode ter envolvido um elemento de erro humano.
“Eu anteciparia um erro humano quando um funcionário permitisse que alguém entrasse no sistema ou transferisse dinheiro sem verificação tripla”, disse ela. Ele reconheceu que era difícil saber com base nas informações limitadas disponíveis.
O Conselho de Noosa compartilhou a notícia com os contribuintes em uma postagem Facebook A página, que foi imediatamente preenchida com uma série de comentários incrédulos.
Um questionou como os serviços municipais não foram afetados pela perda de quase US$ 2 milhões.
O presidente-executivo do Noosa Shire Council, Larry Sengstock (foto), disse que nenhum dado foi roubado durante o incidente de fraude e garantiu aos contribuintes que não haveria impacto sobre o público ou os serviços.
O conselho foi forçado a desativar os comentários na postagem cerca de uma hora depois de ela ir ao ar
Outros partilharam os seus receios de que as taxas municipais aumentem para cobrir o défice, depois de terem sido aumentadas em quase sete por cento para financiar o último orçamento anual.
Uma mulher disse: “Prepare-se para novos aumentos nas taxas”, enquanto outra escreveu: “Queremos respostas, é o dinheiro das nossas taxas!”
O conselho desativou os comentários na postagem cerca de uma hora depois de ela ir ao ar.
Diz: ‘Os comentários estão agora desativados para ajudar a garantir que o foco permaneça na precisão das informações compartilhadas e porque um moderador não está mais disponível para monitorar os comentários.’
Sengstock disse que os criminosos usaram ‘engenharia social’ Sim técnicas’, mas insistiu que nenhum funcionário do conselho era culpado ou estava ‘envolvido em atividades criminosas’.
A Australian Signals Directorate define técnicas de engenharia social como incidentes em que atores mal-intencionados orientam indivíduos ou funcionários a realizar determinadas ações.
Os exemplos incluem abertura de anexos maliciosos, revelação de credenciais, divulgação de informações confidenciais ou transferência de fundos.
Sengstock não forneceu mais detalhes sobre o incidente “para evitar revelar as tácticas dos perpetradores” e para proteger o pessoal do conselho.
O conselho inicialmente perdeu US$ 2,3 milhões, mas conseguiu recuperar cerca de US$ 440.000, elevando a perda total para cerca de US$ 1,9 milhão (na foto, a praia principal de Noosa)
Ele garantiu aos residentes que os sistemas municipais não foram violados ou comprometidos, nenhum dado foi roubado e não houve impacto nos serviços públicos ou municipais.
O Chefe do Executivo disse que quando a fraude foi denunciada pela primeira vez, a polícia instruiu o município a não partilhar qualquer informação com o público.
O conselho não explicou por que decidiu compartilhar a notícia do golpe, apesar de uma investigação policial em andamento.
Sengstock disse que a fraude não estava relacionada com a segurança cibernética e que os criminosos aproveitaram as deficiências dos processos do conselho.
Ele disse que o conselho implementou uma série de recomendações feitas pelo Escritório de Auditoria de Queensland para melhorar seus processos.
O Sr. Sengstock disse: ‘O conselho leva muito a sério as suas responsabilidades financeiras e, em nome da administração, lamento que isto tenha acontecido.’
‘Este incidente também serve como um alerta para outros conselhos e empresas locais para permanecerem vigilantes e revisarem constantemente todos os processos financeiros.
«Infelizmente, como vemos diariamente nos meios de comunicação social, os golpes e as fraudes estão a aumentar e muitas empresas e organizações estão a ser alvo de ataques.»
A Polícia Federal Australiana disse ao Daily Mail que a Polícia de Queensland está investigando o assunto.
O Daily Mail entrou em contato com o Conselho de Noosa para comentar.
