Accueil Cybersécurité Phishing : une université canadienne escroquée de 12 millions de dollars

Phishing : une université canadienne escroquée de 12 millions de dollars

mail
Mail et pièce jointe

L’université canadienne MacEwan à Edmonton (ouest) a été escroquée de près de 12 millions de dollars canadiens (8 millions d’euros) après avoir effectué des virements à partir de liens dans des courriels frauduleux. 

L’escroquerie constitue l’un des plus gros montants extorqués au Canada via des techniques d’hameçonnage, selon les médias locaux. Des escrocs se faisant passer pour un important fournisseur de l’université ont envoyé des mails à trois employés du service de facturation leur demandant de modifier des informations bancaires en ligne en cliquant sur un lien, a expliqué David Beharry, porte-parole de l’université. Au total, l’université a fait trois virements distincts de respectivement 1,9 million, 22 000 et enfin 9,9 millions de dollars au mois d’août, résultat d’une « erreur humaine » des employés qui pensaient envoyer l’argent au bon fournisseur dont les pirates avaient usurpé l’identité, selon l’établissement. Inquiet de ne pas être payé, le fournisseur a se son côté relancé l’université qui s’est alors aperçue de la fraude et a alerté les autorités bancaires « pour localiser et récupérer les fonds« , a expliqué M. Beharry.

11,4 millions de dollars gelés

L’université, en collaboration avec les autorités, est parvenue à « geler 11,4 millions de dollars » dans trois comptes bancaires distincts à Montréal et Hong Kong, mais « 400 000 dollars restent introuvables« . « Les potentielles conséquences financières sur l’université ne seront pas connues avant que l’enquête ne soit terminée« , a déclaré le porte-parole. La direction de l’université doit poursuivre en justice les propriétaires des comptes frauduleux pour espérer récupérer l’argent.
L’établissement affirme avoir mis en place une campagne de communication interne pour avertir des risques des pratiques d’hameçonnage (phishing) et
va multiplier le nombre de personnes habilitées pour l’approbation d’un paiement électronique des factures.

 

Auteur : La rédaction avec AFP