Inganno (social engineering): Fornitore di servizi IT e software house, Stati Uniti 2024
Dopo colloqui e verifiche dei precedenti, KnowBe4 ha assunto uno sviluppatore software che si è rivelato un operatore nordcoreano con identità rubata.
- Sinistro · 07.2024 · Florida (Clearwater), Stati Uniti
- Fonte: confermato da un’autorità
- Inganno (social engineering)
- Deepfake
- Malware
- Legame con l’IA
Stato al
In questa pagina
Cosa è successo
Appena consegnato il Mac aziendale, ha iniziato a scaricare programmi dannosi; il monitoraggio degli endpoint ha dato l’allarme il 15 luglio 2024. L’apparecchio è stato isolato, sono stati coinvolti Mandiant e l’FBI.
Ruolo dell’IA: La foto della candidatura era una foto stock «migliorata» con l’IA; i colloqui video corrispondevano alla foto.
- Interessato
- KnowBe4
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- no / no
- Dati interessati
- non noto
- Fallimento
- no
- Punto d’ingresso
- Candidatura con identità statunitense rubata e foto ritoccata con l’IA; malware sul Mac aziendale consegnato
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Nelle assunzioni a distanza verificare in modo indipendente l’identità e l’indirizzo di consegna degli apparecchi e dare ai nuovi account solo diritti minimi.
Fonti
- How a North Korean Fake IT Worker Tried to Infiltrate Us (si apre in una nuova finestra) KnowBe4 · 2024-07-23 (Update 2024-10-19)
«No illegal access was gained, and no data was lost, compromised, or exfiltrated on any KnowBe4 systems.»
- Cyber firm KnowBe4 hired a fake IT worker from North Korea (si apre in una nuova finestra) CyberScoop · 2024-07