Helsinki. Viestintävirasto varoitti maanantaina 11.6.2018 Office 365 -sähköpostin tietojenkalastelusta ja tietomurroista. Helsingin poliisin tietoon on tullut vajaan kuukauden aikana kaksi tapausta, joissa yritysten Office 365 -sähköposteihin on murtauduttu, ja sen avulla on yritetty tai onnistuttu huijaamaan suuria summia rahaa.
Tapaus 1: Epäilty törkeä petoksen yritys, epäilty törkeä tietomurto
Toukokuussa yrityksen työntekijä sai toiselta työntekijältä sähköpostiviestin, jossa kerrottiin, että kymmenien miljoonien eurojen arvoisen rahasiirron saajan tilinumero on vaihtunut. Työntekijä lähetti uudet maksutiedot tarkistettavaksi yrityksen rahaliikennettä valvoville henkilöille. Kun asiaa selvitettiin tarkemmin, huomattiin, ettei kaikki ole niin kuin pitäisi.
– Selvisi, että työntekijän sähköpostiin oli murtauduttu ja keskusteluja oli seurattu. Näin saatiin selville tulevat tapahtumat, ja jonkin ajan kuluttua keskusteluihin alkoi osallistua toisen työntekijän sähköpostia muistuttava osoite. Työntekijän sähköpostilaatikkoon oli lisäksi tehty asetuksia, joiden vuoksi huijaussähköpostit tulivat perille, mutta toisen työntekijän oikeasti lähettämät sähköpostit poistettiin automaattisesti, kertoo tutkinnanjohtaja, rikostarkastaja Jukkapekka Risu Helsingin poliisilaitokselta.
Tapaus 2: Epäilty törkeä petos
Kesäkuun alussa selvisi, että toisen Helsingissä toimivan yrityksen työntekijän sähköpostiin oli murtauduttu ja hänen pankkiin lähettämän sähköpostin liitetiedosto oli vaihdettu. Liitetiedostossa oli maksuohjeita, joissa maksunsaajan tilitiedot oli muutettu.
– Tästä johtuen pankki ohjasi miljoonien eurojen suuruisen maksun väärälle tilille. Siirto onnistuttiin kuitenkin perumaan, kun asia tuli ilmi, Risu toteaa.
Linkki Viestintäviraston varoitukseen ja toimintaohjeisiin:
Office 365 -sähköpostin tietojenkalastelu ja tietomurrot erittäin yleisiä – havaitse, suojaudu, tiedota!
