Een Amerikaans bedrijf heeft 400.000 dollar naar criminelen overgemaakt nadat die het e-mailaccount van een Indiase leverancier hadden gehackt. Dat laat beveiligingsbedrijf SecureWorks vandaag weten. De criminelen hadden het wachtwoord van een werknemer van het Indiase bedrijf achterhaald.

Het bedrijf gebruikt een webmail-applicatie voor de zakelijke e-mail. Om hierop in te loggen is alleen een gebruikersnaam en wachtwoord vereist. Zodoende konden de criminelen met de gestolen inloggegevens op het e-mailaccount inloggen. Ze sloegen toe toen een Amerikaans bedrijf een offerte vroeg om voor 400.000 dollar aan chemicaliën aan te schaffen.

Er werd een regel aan het gehackte e-mailaccount toegevoegd om alle e-mail van het Amerikaanse bedrijf naar het e-mailaccount van de aanvallers door te sturen. De aanvallers onderschepten zo de inkooporder en stuurden die door naar het Indiase bedrijf vanaf een domein dat erg leek op dat van het Amerikaanse bedrijf. Op deze manier hadden de aanvallers tussen de verkoper en koper een man-in-the-middle-positie ingenomen.

Het Indiase bedrijf stuurde vervolgens een rekening met de betaalinstructies. Deze rekening werd echter naar het e-mailadres van de aanvallers gestuurd. Die wijzigden de rekeninggegevens, banknaam en swift/bic-code en stuurden de rekening door naar het Amerikaanse bedrijf. Het Amerikaanse bedrijf maakte op deze manier 400.000 dollar over naar de rekening van de criminelen. Die maakten het geld snel over naar allerlei katvangers, waardoor het geldspoor lastig is te traceren en het geld niet meer is terug te halen, aldus SecureWorks.

Het beveiligingsbedrijf adviseert organisaties dan ook om twee-factor authenticatie voor zowel zakelijke als persoonlijke e-mailaccounts in te stellen. In het geval een wachtwoord is gestolen kan de aanvaller nog steeds niet inloggen. Ook moet erop verdachte regels worden gecontroleerd die e-mail doorsturen en moeten transacties tussen partijen altijd buiten e-mail om op een eerder afgesproken manier worden bevestigd.