La ciudad de Peterborough, New Hampshire, dijo el lunes que perdió 2,3 millones de dólares en dinero de los contribuyentes como resultado de un ciberataque.
"Nos duele informar a los residentes y contribuyentes de Peterborough que, al igual que muchos otros pueblos y ciudades, hemos sido víctimas de un delito en Internet que ha defraudado a nuestros contribuyentes en 2,3 millones de dólares", dijo el presidente de la Junta de Select, Tyler Ward. y la administradora de la ciudad, Nicole MacStay, dijeron en un comunicado de prensa publicado en Facebook.
Dijeron que no creen que los fondos puedan recuperarse revertiendo la transacción y no saben si las pérdidas serán cubiertas por el seguro.
"Es realmente un puñetazo en el estómago, eso es seguro", dijo el miembro de la Junta Escolar William Kennedy cuando se le contactó por teléfono el lunes. Dijo que ya había recibido varias llamadas de residentes en la hora desde que el comunicado de prensa se publicó por primera vez en línea.
Peterborough, una ciudad de poco más de 6.000 habitantes, se encuentra en el sur de New Hampshire, a unas 35 millas al oeste de Manchester.
Ward y MacStay dijeron que los funcionarios de la ciudad se enteraron el 26 de julio de que el Distrito Escolar de ConVal, que sirve a Peterborough y otras ocho ciudades circundantes, no había recibido su transferencia mensual de $ 1.2 millones desde la ciudad.
Tras una mayor investigación, los funcionarios de la ciudad se dieron cuenta de que la ciudad había sido víctima de un fraude por correo electrónico.
Local
"Eran falsificaciones increíblemente sofisticadas", dijo MacStay a NBC10 Boston el lunes. "Estos intercambios de correo electrónico, tendrían que mirar mucho más de cerca de lo que cualquiera miraría normalmente un correo electrónico para ver que en realidad eran falsificaciones. Ellos realmente entienden cómo funcionaban estas transacciones y se tomaron el tiempo para comprender cómo trabajamos con el distrito escolar y el proveedor para poder desviar los fondos de la forma en que lo hicieron ".
El personal del Departamento de Finanzas puso una orden de suspensión de pago en la transferencia, pero los fondos ya habían salido de la cuenta de la ciudad en Peoples United Bank, dijo la ciudad. El personal de TI de la ciudad también se puso en contacto con el Servicio Secreto de EE. UU. Y la empresa de seguridad cibernética ATOM Group.
El Grupo de Trabajo de Fraude Cibernético del Servicio Secreto comenzó a rastrear los fondos a través de transacciones que finalmente los convirtieron en criptomonedas, dijo la ciudad. El Grupo ATOM y el personal de TI de la ciudad pudieron identificar los intercambios de correo electrónico entre el personal del Departamento de Finanzas de Peterborough y los ladrones que se hicieron pasar por personal del Distrito Escolar de ConVal utilizando documentos falsificados y cuentas de correo electrónico, pero no pudieron identificar quién había perpetrado el fraude.
El 18 de agosto, mientras continuaba la investigación original, el personal del Departamento de Finanzas de la ciudad se enteró de que dos transferencias bancarias destinadas a Beck y Bellucci, el contratista general que trabajaba en el proyecto del puente Main Street, también habían sido desviadas fraudulentamente a ladrones a través de medios similares. El Servicio Secreto y el Grupo ATOM fueron notificados nuevamente.
Kennedy, quien fue elegido en mayo, dijo que fue informado por primera vez de los robos de fondos hace aproximadamente una semana y no podía creerlo.
"Fue una anomalía", dijo. "Aparentemente, estaban listos para atraparnos en un momento vulnerable. Esto es algo común. Transferimos fondos a ConVal mensualmente. Este fue un proceso automatizado. Nos atraparon en un momento débil".
Las investigaciones sobre los intercambios de correo electrónico falsificados mostraron que se originaron en el extranjero.
"Estos delincuentes eran muy sofisticados y aprovecharon la naturaleza transparente del trabajo del sector público para identificar las transacciones más valiosas y enfocar sus acciones en desviar esas transferencias", dijeron Ward y MacStay en su comunicado.
MacStay dijo que el Servicio Secreto le dijo a la ciudad que al menos otra comunidad en el norte de Nueva Inglaterra también había sido atacada, perdiendo alrededor de $ 600,000.
"Es como los ataques de ransomware", dijo. "Están sucediendo en todas partes. Están aprovechando las comunicaciones por correo electrónico. Estas personas realmente saben lo que están haciendo. Se tomaron su tiempo y realmente implementaron un esquema muy sofisticado y fueron muy específicos y, desafortunadamente, tomaron ventaja de nuestro personal. "
Los funcionarios de la ciudad dijeron que no se cree que ningún personal de la ciudad haya estado involucrado criminalmente en las transferencias de dinero, pero los empleados del Departamento de Finanzas que fueron directamente blanco de este fraude han sido puestos en licencia pagada hasta que se complete la investigación en curso del Servicio Secreto.
La superintendente de ConVal, Kimberly Rizzo Saunders, también emitió un comunicado el lunes diciendo que el distrito escolar está al tanto de la investigación en curso. Dijo que el personal de TI del distrito escolar revisó los registros de acceso al servidor y al correo electrónico y no encontró signos de actividad maliciosa.
"Estamos trabajando junto con la ciudad de Peterborough, el Servicio Secreto de EE. UU., el asesor legal y nuestra aseguradora para respaldar esta investigación como podamos y desarrollar una mejor comprensión de cómo ocurrió este robo, así como para recuperar los fondos perdidos. posible ", dijo.
Ward y MacStay dijeron que la ciudad todavía está esperando saber de su proveedor de seguros si las pérdidas serán cubiertas total o parcialmente. Mientras tanto, la ciudad ha cancelado todas las transferencias automáticas y todas las políticas y procedimientos relacionados con las transacciones electrónicas se encuentran actualmente en revisión.
