多伦多艺术资助机构称近 1000 万加元被“网络犯罪分子入侵者”窃取-加拿大时讯ehouse411.com

首页 > 资讯 > 法律犯罪 > 多伦多艺术资助机构称近 1000 万加元被“网络犯罪分子入侵者”窃取

多伦多艺术资助机构称近 1000 万加元被“网络犯罪分子入侵者”窃取

Daisy

最后更新：2024-12-01 10:52:31

写留言

一家总部位于多伦多、为音乐家和其他音乐行业从业者提供资助的非营利组织表示，一名“网络犯罪分子”从其银行账户窃取了近 1000 万加元，然后转换成加密货币。

加拿大唱片人才协助基金会（FACTOR）在上个月提交给安大略省法院的文件中详细说明了这起盗窃行为。

该组织辩称丰业银行应该负责赔偿损失。然而，丰业银行的律师在法庭文件中辩称，FACTOR 的登录凭证可能是通过“无意中通过网络钓鱼向欺诈者披露”、“员工欺诈”或“未能充分保护”信息而获得的。

多伦多艺术资助机构称近 1000 万加元被“网络犯罪分子入侵者”窃取1

“法院必须确定 FACTOR 的 ScotiaConnect 账户是如何被泄露的。虽然双方专家都没有明确指出 FACTOR 的 ScotiaConnect 账户是如何被泄露的，但丰业银行和 FACTOR 就泄露的可能原因提出了相反的理论，”法院文件指出。“FACTOR 声称泄露不可能发生在 FACTOR 一方，因此任何泄露都必然是丰业银行系统故障的结果。丰业银行提供的证据表明情况恰恰相反；即，FACTOR 的登录凭据很可能在 2024 年 1 月 18 日或之前以某种方式被泄露，当时发生了泄露。”

法庭文件称，今年 6 月初，加拿大文化遗产部向 FACTOR 拨款约 1430 万元。

这笔钱被存入加拿大丰业银行的 FACTOR 一般银行账户，将用于资助补助金提供者的受助人。

几天后，即 6 月 11 日，FACTOR 从该账户中将 500 万元转入其短期投资账户，剩余金额留在其一般账户中，以在月底前支付两笔主要客户计划的款项。

但在法庭文件中，这家艺术资助提供商声称，一名“网络犯罪入侵者”通过创建新的超级用户资料有效地进入了其账户，并将 977 万元转移到同一家银行属于一家编号公司的完全不同的账户中。

法庭文件称，在转账几分钟后，该公司的唯一所有者詹姆斯·坎帕尼亚 (James Campagna) 将约 940 万美元汇入加密货币交易平台 VirgoCX 的一个账户。法庭文件称，这些现金随后被兑换成 USDC（加密货币稳定币），然后分散到加密钱包中。

虽然涉嫌非法资金转移发生在 6 月份，但文件称“诈骗者”于 1 月 18 日利用一名员工的凭证侵入了 FACTOR 的 ScotiaConnect 账户。涉嫌诈骗者使用了该员工的登录名、密码和数字令牌，并通过银行系统进行了全面身份验证。

一位新用户被创建，其电子邮件地址为 sara.stasiuk@outlook.com，该用户是 FACTOR 的前首席财务顾问。该帐户随后可以访问赠款提供者的帐户。

文件显示，从一月到六月，诈骗者登录该账户二十多次。

“丰业银行花了五个多月的时间才披露，唯一合法拥有数字访问权限的 FACTOR 员工以及 FACTOR 的首席执行官在未经授权的电汇发生后几分钟内就被从丰业银行系统中作为授权用户删除。在一份在线声明中说道。

“FACTOR 没有收到任何关于删除 FACTOR 人员的警告。丰业银行也没有就这一可疑活动发出任何通知。”

这些文件描绘了所有相关方之间互相指责的场景，各方都说明自己对近 1000 万美元纳税人资金的损失不负有责任。

在丰业银行的法律文件中，他们引用了德勤数字取证专家的解释，该专家表示，网络犯罪分子获取员工凭证的最可能解释是，要么是他们参与了欺诈，要么是他们“在网络钓鱼、社交工程或恶意软件攻击中无意间泄露了”自己的凭证。 FACTOR 不同意这一说法，称四项独立调查“没有发现任何证据”表明该公司或其任何部分负有任何责任。

与此同时，Campagna“坚决”否认参与了欺诈行为。在法庭文件中，Campagna 的律师声称 FACTOR 的某人通过电子邮件向他的一个关联方购买了 2,800 台比特币采矿机，这些机器的价格在 3,200 美元至 3,500 美元之间（截至本文发表时约为 4,500 加元至 4920 加元）。律师表示，这笔转账是为了完成该订单而支付的。

多伦多警察局发言人向 CTV 新闻提供声明，证实已对此事展开调查，但表示现在提供进一步信息还为时过早。

到目前为止，已追回约 378,500 美元并退还给 FACTOR。

多伦多艺术资助机构称近 1000 万加元被“网络犯罪分子入侵者”窃取2