Um funcionário foi induzido a mandar cerca de US$ 60 milhões para criminosos.
A Orion contou à SEC que um empregado não executivo foi alvo de um esquema com várias transferências fraudulentas. O veículo classifica o caso como comprometimento de e-mail empresarial; o arquivo não descreve o canal.
Transferência induzidaA Orion S.A., produtora de negro de fumo sediada em Luxemburgo, informou à SEC que um funcionário não executivo foi alvo de um esquema criminoso. O resultado foram várias transferências para contas de terceiros desconhecidos. A empresa descobriu o caso num sábado e estimou uma carga única, antes de impostos, de cerca de US$ 60 milhões, se não recuperar mais nada.
Há investigação policial. A Orion disse que vai buscar o dinheiro por todos os meios legais, inclusive seguro se houver cobertura. A porta-voz não detalhou o roteiro. O The Record enquadra o episódio como business email compromise, o golpe em que o criminoso se passa por executivo ou fornecedor para destravar um pagamento. O 8-K citado não nomeia o canal, e-mail, telefone ou outro.
O FBI já tratava esse tipo de fraude como uma das mais caras do crime na internet. O ponto deste caso é estreito e confirmado: alguém com poder de mandar dinheiro foi induzido a mandar, mais de uma vez.
A segunda transferência é o furo do procedimento, não da ferramenta. Quem pode enviar sozinho, sem uma confirmação por um canal já cadastrado, é o controle que esse prejuízo mede.
