企業大手の脆弱性が暴露されました: $122M 金融セキュリティ侵害がGoogleとMetaで発生

リトアニア国籍のエヴァルダス・リマサウカスは、2013年から2015年にかけて、テクノロジー大手のGoogleとMeta（旧Facebook）から$122 百万以上を巧妙な請求書詐欺を通じて成功裏に引き出す、洗練された金融詐欺操作を orchestratedしました。

セキュリティ侵害の方法論:

1. 企業アイデンティティ盗難 – 既存のビジネス関係を持つテクノロジー企業の両方とともに、台湾の正当なハードウェアメーカーであるQuanta Computerを偽装する詐欺的な法人を設立しました。

2. 偽造された財務書類 – 提供されていないサービスのために無許可の支払い要求を提出し、被害者の財務確認システムの弱点を利用しました。

3. 高度なソーシャルエンジニアリング – 偽造された本物のような企業コミュニケーション、契約書、公式文書が、セキュリティプロトコルを回避するために偽の会社のスタンプと共に完成しています。

4. 支払い確認のギャップの悪用 – 両方の技術企業は、十分な確認手続きなしで支払いを処理し、彼らの財務管理システムにおける重要な脆弱性を明らかにしました。

法的措置:

リマサウスカスは2017年に逮捕され、2019年に有罪を認め、2020年に5年の懲役刑を受けました。当局は不正に流用された資金の約4970万ドルを回収しました。

セキュリティの影響:

このケースは、世界の主要なテクノロジー企業においてさえ、企業の金融セキュリティフレームワークにおける驚くべき脆弱性を浮き彫りにしています。この事件は、基本的な検証プロトコルが失敗した場合に、いかに高度なソーシャルエンジニアリング攻撃が数十億ドル規模のセキュリティインフラを回避できるかを示しています。

このケースは、金融機関や暗号通貨取引所に対して、高額取引のための堅牢なマルチレイヤー認証システムを実装し、サプライヤーの支払い確認プロセスを強化するよう重要な警告を発しています。