Middelburgse accountant steelt 6,1 miljoen euro via wachtwoord van collega
Een accountant uit Middelburg heeft met het wachtwoord van een collega over een periode van meerdere jaren in totaal 6,1 miljoen euro van zijn werkgever weten te stelen, zo liet de man vorige week in de rechtbank weten. De man was werkzaam voor industrieel dienstverlener Industrial Services in Vlissingen. Jarenlang wist hij geld van zijn werkgever naar zijn eigen rekeningen weg te sluizen.
Daarvoor had hij alleen het wachtwoord van een collega nodig. Vanwege de kosten van softwarelicenties gebruikten meer collega's de werkplek van deze collega. "Ze gebruikte oplopende nummeringen achter hetzelfde wachtwoord", stelde de verdachte in de rechtbank. Via de computer van zijn collega kon hij betalingen klaarzetten, die hij vervolgens zelf goedkeurde, zo meldt Omroep Zeeland. Nadat de man wegens een reorganisatie was ontslagen kwam de fraude aan het licht.
Het Amerikaanse Industrial Services had vorig jaar een omzet van bijna een miljard euro. Het bedrijf spande drie jaar geleden een civiele rechtszaak tegen de voormalige accountant aan, die het won. De rechter oordeelde toen dat de man al het gestolen geld moet terugbetalen. Het Openbaar Ministerie eiste vorige week een gevangenisstraf van vier jaar. De rechtbank doet over anderhalve week uitspraak.
Dat is misschien wat sterk gesteld.
Het heeft hier zeker geholpen dat het 'normaal' was om een werkplek van de collega te gebruiken (zo te lezen een soort van vier ogen principe - eentje zet de betaling klaar, tweede moet (ook) accorderen) .
Maar je hebt wel een heel strak authenticatie systeem - en gebruikscultuur - nodig om een zo nabije insider-threat te voorkomen.
Er zijn maar weinig mensen met een zodanige 'opsec' mindset dat ze een rechtstreekse, jarenlange collega die kwaadwillend is toch geen kans geven om hun systeem te 'lenen' - en dan is ook nog vereist dat het bedrijf de toegansprocedures (2FA) erg goed op orde heeft.
In een heel goede setup _kan_ het, maar de normale verdediging is toch vooral gericht op 'gelegenheidsmisbruikers', en een jarenlange afdelingsgenoot is een heel moeilijk threat model.
Nee, tikje beter lezen.
Zoals ik schreef (16:14) het lijkt erop dat ze wel een vier-ogen principe hadden.
Want hij stuurde de betaling vanaf de werkplek van collega, maar deed het goedkeuren ervan zelf .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?