A empresa britânica de petróleo e gás Zephyr Vitality diz que alguém roubou £ 700.000 (cerca de US$ 1 milhão) de uma de suas subsidiárias sediadas nos EUA, redirecionando um pagamento destinado a um empreiteiro para uma conta controlada por hackers.
Em um registro regulatório com a Bolsa de Valores de Londres na quinta-feira, a empresa disse que está “trabalhando com os bancos e consultores correspondentes para tentar recuperar os fundos desviados”.
Embora a empresa não tenha informado como o incidente ocorreu, sabe-se que hackers invadem caixas de entrada de e-mail ou sistemas de contabilidade e usam esse acesso para alterar contas bancárias e números de roteamento durante o processo de pagamento de alguém ou compensação de uma fatura. Conhecidos como ataques de comprometimento de e-mail comercial, o FBI disse em seu mais recente relatório anual publicado sobre crimes cibernéticos na Internet no início de Abril que estes ataques continuam a ser uma das principais fontes de perdas financeiras, totalizando mais de 3 mil milhões de dólares em perdas de vítimas durante 2025.
Zephyr diz que seu incidente foi contido e que suas operações estão funcionando normalmente.
Quanto ao ataque em si, a empresa disse que utilizou “práticas padrão da indústria” para as suas plataformas tecnológicas e de pagamento, mas disse que implementou “camadas adicionais de segurança” após o incidente.
Um porta-voz da Zephyr não retornou um e-mail solicitando comentários sobre o incidente.
(através O Registro)
