Sri Lanka erleidet durch doppelte Cyberangriffe einen Verlust von 3 Millionen US-Dollar
Sri Lankas Regierung enthüllt weitere fehlende Zahlungen, nachdem Hacker 2,5 Millionen US-Dollar vom Finanzministerium gestohlen haben. Cybersicherheitsvorfälle verschlechtern die wirtschaftliche Erholung.
Die srilankische Regierung hat den Verlust von mehr als 3 Millionen US-Dollar durch zwei verschiedene Cybersicherheitsvorfälle bekannt gegeben, die in den letzten Wochen die Finanzinfrastruktur des Landes heimgesucht haben. Diese Verstöße stellen einen erheblichen Rückschlag für ein Land dar, das bereits mit den Folgen seiner verheerenden Schuldenkrise im Jahr 2022 zu kämpfen hat, und machen die bereits fragile wirtschaftliche Erholung noch komplexer. Die beiden Angriffe unterstreichen die Verwundbarkeit kritischer Regierungssysteme und werfen dringende Fragen über die Cyber-Abwehrfähigkeiten des Landes in einer Zeit finanzieller Instabilität auf.
Bei dem jüngsten Vorfall bestätigten Beamte, dass Hacker erfolgreich in das srilankische Finanzministerium eingedrungen sind und einen Diebstahl von etwa 2,5 Millionen US-Dollar durchgeführt haben. Dieser Verstoß stellt einen der bedeutendsten Cyberangriffe auf staatliche Finanzsysteme in der jüngeren Geschichte des Landes dar. Die gestohlenen Gelder wurden über nicht autorisierte Kanäle transferiert, bevor die Behörden die Transaktionen erkennen und stoppen konnten, wodurch gravierende Lücken in den Transaktionsüberwachungsprotokollen und Echtzeit-Betrugserkennungsmechanismen des Ministeriums aufgedeckt wurden.
Die Offenlegung dieses erheblichen finanziellen Verlusts führte zu einer weiteren Untersuchung anderer potenzieller Verstöße, die sich auf Regierungskonten und Zahlungssysteme auswirken. Nur wenige Tage, nachdem die srilankischen Behörden den Diebstahl in Höhe von 2,5 Millionen US-Dollar öffentlich zugegeben hatten, deckten sie eine weitere fehlende Zahlung auf, die den Gesamtverlust auf über 3 Millionen US-Dollar erhöhte. Diese spätere Entdeckung deutet darauf hin, dass der anfängliche Verstoß möglicherweise umfangreicher war als zunächst angenommen, da Angreifer möglicherweise über einen längeren Zeitraum hinweg dauerhaften Zugriff auf mehrere staatliche Finanzsysteme aufrechterhalten.
Quelle: TechCrunch
