אמזון: נפגענו מהונאה נרחבת שנמשכה כחצי שנה

חברת אמזון מסרה אתמול (ד') שנפגעה במסגרת פעילות הונאה "נרחבת", וחשפה שהאקרים שלא זוהו הצליחו למשוך כספים מחשבונות סוחרים במשך שישה חודשים בשנה שעברה.

לפי ההודעה, אמזון מאמינה שהייתה קורבן למתקפה מקוונת "רצינית" מצד האקרים שפרצו לכ-100 חשבונות של מוכרים והזרימו מהם כספים אל חשבונות בנק בשליטתם. הפריצה התרחשה בין מאי לאוקטובר 2018, כך אמרו עורכי הדין של החברה במסמכים שהגישו בנובמבר, ושכעת נחשפו לציבור. אמזון אמרה שהיא עדיין חוקרת את החשבונות שנפרצו ומאמינה שההאקרים הצליחו לשנות פרטים בפלטפורמת ה-Seller Central ולהזין אליה את פרטי החשבונות שלהם בברקלי'ס וב-Prepay Technology, שנמצאת בבעלות חלקית של קבוצת מסטרקארד, כך על פי המסמכים. אמזון גילתה שהחשבונות נפרצו כנראה ע"י טכניקות פישינג שהערימו על סוחרים וגרמו להם למסור את פרטי הכניסה החסויים שלהם.

צילום: שאטרסטוק

מקרה זה מדגיש כיצד פלטפורמת הקמעונאות הגדולה בעולם – שתוכננה לפעול בצורה אוטומטית עם התערבות אנושית מינימלית – יכולה לסבול ממניפולציות, ועד כמה קשה לאמזון לזהות את הפורצים. עורכי הדין של אמזון ביקשו משופט בלונדון לאשר חיפושים של הצהרות חשבון בברקלי'ס ובפריפיי, אשר "שמם שורבב על לא עוול בכפם לפרשיה הזאת". "אמזון זקוקה למסמכים האלה על מנת לחקור את ההונאה, לזהות ולתפוס את הפושעים, לאתר את הכספים שנגנבו, ולהביא את הפרשייה לסופה באופן שירתיע עבריינים פוטנציאליים", כך אמרו עורכי דינה של אמזון בבית המשפט.

במסמכים שהוגשו לבית המשפט לא צוין כיצד הצליחו הפורצים להוסיף פרטי בנקים נוספים לחשבונות הסוחרים. יחידותיה של אמזון שהוזכרו במסמכים כוללות את Capital Services UK, שנותנת הלוואות לסוחרים לפרק זמן של עד שנה. ההעברה הבלתי חוקית הראשונה אירעה ב-16 במאי, על פי המסמכים. אמזון מסרה ביום שלישי שב-2018 ניפקה הלוואות בסך כולל של מיליארד דולר לסוחרים. לא ידוע כמה מתוך סכום זה גנבו הפורצים.