Взлом Microsoft 365 привёл к краже $1,5 млн у инвестфирмы

Инвестфирма потеряла $1,5 млн в криптовалюте после компрометации Microsoft 365: злоумышленники через правила Outlook перехватывали письма о сделке, подменяли реквизиты и убедили фирму перевести средства. Обман вскрылся, когда настоящий контрагент спросил о деньгах.

• Атака шла через Microsoft 365 и правила Outlook, а не через торговую платформу
• Фирма сама авторизовала перевод $1,5 млн в криптовалюте
• Обман раскрылся после запроса настоящей инвесткомпании о деньгах
• KPMG: 92% британских управляющих активами включили киберриск в топ-5