Сотрудник киберкомпании украл ваучеры на десятки тысяч шекелей
27-летний аналитик по кибербезопасности использовал служебный доступ, чтобы похитить 250 цифровых ваучеров сотрудников компании «Феникс». Общая сумма ущерба составила около 25 000 шекелей, часть из которых он успел потратить на отдых в отелях и покупки.
Рутинное расследование фишинговой атаки в компании «Феникс» привело к раскрытию уголовного дела, фигурантом которого стал 27-летний житель Кирьят-Оно, работавший аналитиком в центре киберинцидентов. Мужчине предъявлены обвинения в краже, совершенной работником, а также в препятствовании осуществлению правосудия.
Согласно материалам дела, обвиняемый имел доступ к корпоративной почте сотрудников «Феникса» для обеспечения информационной безопасности. Во время ночной смены он обнаружил рассылку с цифровыми ваучерами номиналом 100 шекелей. Используя поисковые запросы в системе, он получил доступ к сотням аналогичных подарочных сертификатов.
Следствие утверждает, что злоумышленник создал фиктивный аккаунт в приложении Buy Me, куда перевел около 250 ваучеров на общую сумму 25 000 шекелей. В течение недели он успел воспользоваться 86 из них, оплачивая товары в магазинах одежды, счета в ресторанах и проживание в отелях.
После того как махинации были выявлены, сотрудника уволили по итогам дисциплинарного слушания. Узнав о вызове в полицию, он попытался связаться с руководством компании:
«Я не понимаю, зачем привлекать полицию. Я не понимаю, как мы дошли до такой ситуации. Я совершил ошибку и готов вернуть средства тем, у кого они были взяты, так почему бы не прийти к компромиссу?»
Кроме того, накануне допроса обвиняемый удалил фиктивный адрес электронной почты, связанный с его личными данными. Прокуратура расценивает этот шаг как преднамеренную попытку помешать следствию и исказить ход правосудия.
