Netikras darbo pasiūlymas atvėrė kelią sukčiams: iš Estijos įmonės sąskaitos „išsiurbti“ 37 mln.

Liepos pabaigoje Estijos bendrovės „CoinsPaid“, didžiausios pasaulyje kriptovaliutų mokėjimų paslaugų teikėjos, programuotojas vaizdo skambučiu susisiekė su įdarbintoju, kuris per „LinkedIn“ jam buvo pasiūlęs pelningą darbą. Per 40 minučių trukusį darbo pokalbį inžinieriaus buvo paprašyta atsisiųsti failą ir atlikti techninį testą, kurį jis atliko savo darbiniame kompiuteryje.

Po kelių dienų, liepos 22 d., „CoinsPaid“ saugumo komanda pastebėjo neįprastų pinigų išmokėjimų seriją: iš įmonės sąskaitų buvo sparčiai siurbiami pinigai. Kai po keturių su puse valandų jiems pavyko viską išjungti ir įsilaužėlius išspirti lauk, „CoinsPaid“ jau buvo spėjusi prarasti 37 mln. JAV dolerių. Tiek pavogtų kriptovaliutų kilmė, tiek jas gavusių skaitmeninių piniginių adresai buvo kruopščiai užslaptinti.

„Pati ataka buvo labai greita. Jie tikri profesionalai“, – praėjusį sekmadienį interviu sakė vienas iš „CoinsPaid“ įkūrėjų ir finansų vadovas Pavelas Kashuba.