
Quotidiano online su cybersecurity e geopolitica digitale
Molte delle più grandi perdite finanziarie per le imprese, non sono determinate da hacker: bensì dall’interno delle stesse come dimostrato dall’appropriazione indebita da parte di dipendenti, che in alcuni casi raggiungono cifre milionarie.
Il più grande sistema di frode ha coinvolto l’ex CFO alla Detroit Riverfront Conservancy, che si è appropriato di più di 40 milioni di dollari in un decennio.
Sfruttando la sua posizione apicale nell’azienda, ha spostato questi fondi in conti da lui controllati e li ha utilizzati per avere un tenore di vita alto, tra viaggi e prodotti di lusso.
| Rank | Organization | Embezzlement Amount |
|---|---|---|
| 1 | Detroit Riverfront Conservancy | $40M |
| 2 | Santa Cruz County | $39M |
| 3 | Startup Software Firm | $35M |
| 4 | Apache Behavioral Health Services | $33M |
| 5 | Federal Health Care System | $30M |
| 6 | Maryland Manufacturing Firm | $29M |
| 7 | Mars | $28M |
| 8 | Las Vegas Construction Firm | $26M |
| 9 | Muscogee Nation Gaming Enterprises | $25M |
| 10 | Abundant Blessings | $23M |
Il secondo caso di appropriazione indebita, per un totale di 38 milioni di dollari è stato realizzato dalla tesoriera del Santa Cruz County Elizabeth Gutfahr, che inviava i fondi alla contea tramite dei bonifici su conti che aveva creato per una società fantasma. Gutfahr aggirava il processo di approvazione a due fattori, richiesto per i trasferimenti, utilizzando il token del dipendente più giovane.
Le frodi non sono limitate soltanto ad un determinato settore di aziende, ma anche agenzie governative, ONG, start-up ne sono colpite.
In molti casi impiegati in ruoli di fiducia nel settore finanziario, sono stati in grado di sfruttare le falle del sistema, operando nell’ombra per anni senza essere scoperti.
La più comune vulnerabilità è mostrata dalla concentrazione di potere nelle mani di un soggetto che controlla diversi step, come l’esecuzione e approvazione delle transazioni, che permette con più facilità di realizzare delle frodi.
Articoli Correlati
