Compromiso de correo electrónico en Parma Heights provoca la detención de una transferencia, se informó una pérdida neta de $225,000
Los informes locales en Parma Heights, Ohio, describieron un compromiso del correo electrónico municipal en el que atacantes suplantaron cuentas de la ciudad e iniciaron transferencias fraudulentas de fondos, lo que resultó en una transacción detenida y una pérdida neta reportada de aproximadamente 225.000 dólares. Se informó que fiscales federales y estatales y el FBI estaban involucrados en la investigación.
Cleveland News Today informó que Parma Heights, Ohio, sufrió una compromisión de correo electrónico municipal en la que atacantes suplantaron cuentas de correo de la ciudad e intentaron transferencias fraudulentas de fondos. Según el medio local, los bancos interdictaron una transacción, pero el incidente aún produjo una pérdida neta reportada de aproximadamente 225.000 dólares después de ajustes e intervenciones. Fiscales federales y estatales junto con el FBI participaron en la investigación, subrayando el caso como un patrón típico de compromiso de correo electrónico comercial que apunta a gobiernos locales y entidades públicas. Los funcionarios enfatizaron la importancia de la verificación en varios pasos para grandes transferencias, protocolos de autenticación de correo como SPF, DKIM y DMARC para reducir el riesgo de suplantación, y una mayor capacitación de los empleados para identificar solicitudes fraudulentas. La noticia también destacó el papel de la notificación rápida al banco y las retenciones de transacciones para limitar las pérdidas, y recomendó que los municipios adopten flujos de aprobación de pagos más estrictos, verificación fuera de banda para cambios en las instrucciones de pago y monitoreo continuo para detectar intentos de transferencia anómalos.