US-Verteidigungsministerium: Sicherheitsvorfall
Cyber-Kriminelle betrogen das US-Verteidigungsministerium durch Phishing um 23,5 Mio. USD.

Zwei Cyber-Kriminelle haben es in 2018 geschafft, durch geschicktes Phishing und unter Verwendung von gefälschten Websites eine Überweisung des US-Verteidigungsministeriums (DoD) in Höhe von 23,5 Mio. USD auf ihr eigenes Konto umzulenken.

Die Zahlung stammte aus einer legitimen Forderung eines asiatischen Flugzeugtreibstofflieferanten, der beim DoD als offizieller Vertragspartner gelistet war und das US-Militär in Südostasien mit Kerosin versorgte. Durch geschicktes Phishing, u.a. mit Hilfe von gefälschten E-Mails und nachgebauten Ministeriums-Websites, konnten sich die Betrüger die Passwörter und Kontodaten der o.a. Firma besorgen. In der Folge gelang es ihnen, sich mit Hilfe dieser Informationen gegenüber dem DoD als dieser Treibstofflieferant auszugeben und die besagte Zahlung auf die eigenen Konten umzulenken.

Einer der beiden Betrüger wurde bereits verurteilt. Ihn erwarten bis zu 30 Jahre Haft und eine Geldstrafe in Höhe von max. 1 Mio. USD. Der zweite Kriminelle wird noch in diesem Sommer vor Gericht stehen.