حمله هکرها به صندوق مبارزه به کرونا

هکرها با طراحی حمله فیشینگ و سو استفاده از بحران کرونا در یکی از بزرگترین ایالت ‌های آلمان ده ‌ها میلیون یورو را به یغما بردند.

مقامات ایالت «نوردراین-وستفالن» (NRW) سایتی را برای ثبت نام و دریافت کمک‌ های دولتی اختصاص داده بودند اما این سایت در روند تایید هویت شهروندان با مشکلات امنیتی مواجه بوده است. هکرها با طراحی کپی این سایت و انتشار لینک ‌های آن از طریق ایمیل شهروندان را به جای ثبت نام در سایت اصلی به صفحات جعلی هدایت کرده و اطلاعات هویتی آنها را به سرقت بردند.

مهاجمان سپس این داده‌ ها را در سایت اصلی وارد کرده و به جای شماره حساب شهروندان حساب‌ های خود را معرفی کردند تا بدین ترتیب کمک مالی دولت را به جیب بزنند. مقامات ایالت NRW بعد از حدود یک ماه به پرداخت ‌ها مشکوک شده و سایت را از دسترس خراج کردند.

دولت محلی این ناحیه طی بحران کرونا حدود ۳۸۰ هزار درخواست کمک دریافت و با ۳۶۰ هزار مورد آن موافقت کرده است. به گفته مقامات ایالت NRW در این بین حدود ۳۵۰۰ تا ۴۰۰۰ درخواست از سوی کلاهبرداران ارائه شده که به معنی سرقت ۳۱.۵ تا ۱۰۰ میلیون یورو خواهد بود.

مقامات قضایی در حال بررسی پرونده هستند اما موج اصلی انتقادات متوجه مقامات ایالت NRW است که در تامین امنیت سایت و صیانت از اطلاعات شهروندان شکست خورده‌ اند.

در حالی که دیگر ایالات های آلمان برای تایید هویت شهروندان خواستار آپلود مدارک اسکن شده یا پر کردن فرم فیزیکی و ایمیل آن می شوند، مقامات این شهر به پر کردن فرم‌ ها بدون هیچ معیار امنیتی دیگری برای احراز هویت، بسنده کرده ‌اند.

این ایالت بار دیگر سایت کمک به شهروندان آسیب دیده از بحران کرونا را راه ‌اندازی کرده اما اینبار کمک نقدی تنها در صورتی پرداخت می‌ شود که شماره حساب ارائه شده پیش از این برای پرداخت مالیات بکار رفته باشد.