Mga Hacker Maghanap ng isang Bagong Target sa Pagproseso ng Payroll

Sa kung ano ang maaaring maging isang troubling sign ng mga bagay na darating, ang mga kriminal kamakailan hacked sa isang desktop computer na kabilang sa Regeneron Pharmaceuticals at sinubukan na magnakaw ng pera sa pamamagitan ng pag-redirect ng mga pondo gamit ang Regeneron's account sa ikatlong partido na sistema ng payroll ng kumpanya, na pinatatakbo ng Ceridian.

Ang pag-atake ay hindi gumagana, ngunit nagpapakita na ang mga kriminal, na gumawa ng milyun-milyong dolyar sa pamamagitan ng pag-hack sa mga computer at pagpapasimula ng mga mapanlinlang na bank transfer, ay maaaring natagpuan ng isang bagong target.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang pag-hack ay nangyari noong Hunyo 18, ayon kay Ross Grossman, vice president ng human resources na may Regeneron, isang 1,200-empleyado na gumagawa ng gamot na nakabase sa Tarrytown, New York. "May isang taong gumagamit ng ilang uri ng malware na nakakasira at nakakuha ng user name at password ng isa sa aming mga empleyado at ginagamit ang sistema ng Ceridian," sabi niya sa isang interbyu.

Sa ilang mga kaso sa panloloko sa bangko, idaragdag ng scammers dose-dosenang mga bagong payee sa payroll ng kumpanya at subukang bayaran agad ang mga ito.

Gamit ang regeneron hack, ang mga bagay ay medyo naiiba. Natagpuan ng hacker ang siyam na empleyado na tumatanggap ng mga pagbabayad na direktang deposito at sinubukang i-redirect ang kanilang mga pagbabayad sa mapanlinlang na mga account.

"Regeneron agad na nagpapaalam sa siyam na apektadong empleyado at nakansela ang mga mapanlinlang na direktang deposito account bago ang anumang mga pondo sa payroll ay inverted," sabi ni Grossman isang sulat ng Hulyo 26 sa New Hampshire Deputy Attorney General na si Budd Fitch, na nagpapaalam sa kanyang opisina ng insidente.

"Lumitaw na hindi sapat ang kanilang nalalaman tungkol sa ginagawa nila," sabi ni Grossman sa isang interbyu. ang mga hacker ay maaaring naka-log sa mga account sa bank account ng mga kasalukuyang at dating empleyado, Regeneron ay nagpapadala ng mga abiso ng paglabag sa abiso sa lahat ng mga empleyado at lahat ng mga dating empleyado na ang data ay nasa sistema ng Ceridian, sinabi ni Grossman. mapigil ang karagdagang mga pangyayari, sinabi niya.

Hindi ito ang unang pagkakataon na na-hack ng mga hacker ang sistema ng payroll ng Ceridian. Noong Disyembre, isang tao ang pumasok sa Powerpay Web-based portal ng kumpanya at nakakuha ng access sa 27,000 na talaan ng customer, kabilang ang mga pangalan, petsa ng kapanganakan, mga numero ng Social Security at impormasyon sa bank account.

Ang ganitong uri ng pag-atake sa payroll system ay maaaring aktwal na maging mas malawak kaysa sa karamihan ng mga tao mapagtanto, sinabi Avivah Litan, isang Gartner analyst na sumasaklaw sa pandaraya sa pananalapi. Alam ng mga imbestigador na ang mga hacker sa paanuman ay masama sa mga file ng payroll, na ginagamit ng mga bangko upang maproseso ang mga pagbabayad ng empleyado. Ang mga kumpanyang tulad ng Ceridian ay naghanda ng mga file na ito para sa kanilang mga customer, kaya ang pag-break sa mga account na pinatatakbo ng mga third-party na payroll processor ay maaaring maging isang paraan na ang panloloko na ito ay tapos na. "Kung ano ang alam natin ay ang mga file ng payroll ay nasisira," ang sabi niya. "Kami ay walang sapat na katibayan mula sa mga kumpanya na nagsasabi sa amin kung paano ito nangyari."

Robert McMillan ay sumasaklaw sa seguridad ng computer at pangkalahatang teknolohiya breaking balita para sa

Ang IDG News Service

. Sundin si Robert sa Twitter sa @bobmcmillan. Ang e-mail address ni Robert ay [email protected]