De nouveaux détails émergent dans la cyber attaque qui a vu l’Eglise Adventiste se faire escroquer un demi-million de dollars

8 Avril 2014 – Silver Spring, Maryland, Etats Unis…Elizabeth Lechleitner/ANN

De nouveaux détails ont été publiés dans le cadre de l’investigation en cours d’une cyber escroquerie sophistiquée dont a été victime l’Eglise Adventiste du Septième jour et dans laquelle cette dernière a perdu 500000 dollars US dans l’espace de quatre semaines à la fin de l’année dernière.

Le trésorier de l’Eglise Adventiste, Robert E. Lemon, fait une intervention spéciale lors du rapport présenté aux délégués de la Rencontre de Printemps le mardi 8 avril 2014. Image d’Ansel Oliver.

Les dirigeants de l’église disent qu’un mot de passe piraté a semble t-il permis à des escrocs en ligne d’entrer frauduleusement dans le compte Gmail d’un employé de l’église qui était autorisé à donner des instructions pour les transferts d’argent. Se faisant passer pour l’employé – sans que ce dernier ne le sache – les escrocs ont envoyé des emails au personnel financier du siège de l’Eglise Adventiste mondiale, approuvant le transfert de fonds au nom d’une entité de la dénomination. Un système de filtrage élaboré mis en place par les arnaqueurs a marqué toutes les réponses venant du siège comme « lues » ou « supprimées, » contournant ainsi la boite de réception de l’employé.

Dans le même temps, les escrocs ont blanchi des fonds de 16 transactions frauduleuses en passant par les comptes en banque personnels de cinq personnes apparemment victimes à leur insu, ont indiqué les responsables financiers de l’église.

« Nous avons modifié les procédures de telle sorte que nous empêchions, du mieux que nous le pouvons, à une telle chose de se reproduire, » a déclaré Robert E. Lemon, trésorier de l’Eglise Adventiste mondiale.

Robert Lemon a indiqué que les cas de fraude dans lesquels des escrocs surfent sur internet à la recherche d’emails donnant des autorisations « de paiement, de transfert, ou d’envoi » de fonds sont en pleine augmentation. Dans de tels cas, les escrocs étudient attentivement les emails du détenteur du compte de manière à pouvoir envoyer des demandes de transactions qui sont quasiment identiques dans le ton et le contenu, aux emails authentiques. Certains hackers vont même jusqu’à inclure des commentaires personnels – souvent des détails concernant la famille ou le travail qu’ils ont glanés à partir de vrais emails – pour faire en sorte que les demandes de transactions semblent plus authentiques.

« Nous invitons instamment les employés de l’église à faire preuve de beaucoup de précaution quand ils reçoivent des instructions par email, sans qu’il n’y ait eu une deuxième vérification indépendante obtenue par un autre moyen, par exemple un appel téléphonique, un texto, ou un fax, pour réaliser des opérations de mouvements de fonds, » a dit Robert Lemon.

Au siège, des contrôles internes avaient été mis en place et, d’après les dirigeants de l’église, ils auraient dû alerter le personnel financier d’un problème au niveau de la première transaction, mais plusieurs employés clés qui auraient certainement remis en question les transactions, étaient en déplacement ou alors en dehors du bureau à ce moment là, a dit Robert Lemon. De plus, le montant des transferts et les explications étaient « dans la démarche normale » pour cette entité de la dénomination en question, a t-il dit.

Le personnel chargé des finances de l’église a découvert l’escroquerie après une suspicion croissante au vu du taux élevé de requêtes de transactions et une alerte venant d’une des banques impliquées. Les escrocs ont très vite cessé l’activité frauduleuse associée à la fois au compte email et au compte en banque.

Bien que l’église ait pu récupérer une partie des fonds qui se trouvaient encore sur les comptes en banque avant qu’ils ne soient gelés, les responsables financiers de l’Eglise Adventiste disent qu’ils ne sont pas sûrs que le reste des fonds soit récupérable. La coopération avec les autorités fédérales américaines dans l’investigation en cours devrait se poursuivre, ont-il indiqué.

« Il n’y a aucune indication selon laquelle des employés seraient impliqués dans un quelconque comportement malhonnête, et personne n’a eu accès à aucun serveur email ou comptes en banque de l’église, et ces derniers, a dit Robert Lemon n’ont as été mis en danger avec cette escroquerie.

« Que quelque chose de ce genre se produise pendant notre mandat est quelque chose de très difficile pour nous à la trésorerie, » a ajouté Robert Lemon. « Nous voudrions remercier chaque membre d’église pour sa fidélité et solliciter leurs prières afin que Dieu nous aide à garder Ses fonds dans un contexte de fraude en ligne en perpétuel changement. »

Traduction: Patrick Luciathe