NERDMANHacker klauen Ölfirma 700.000 Pfund per Mausklick
Zephyr Energy, ein britischer Öl- und Gaskonzern, ist um rund £700.000 erleichtert worden. Angreifer haben eine einzige Zahlung an einen Auftragnehmer still und leise auf ihr eigenes Konto umgeleitet.
Was konkret passiert ist
Die Firma hat es selbst zugegeben: Ein Cyberangriff hat eine Contractor-Zahlung abgefangen und umgeleitet. Kein Einbruch in Tresore, kein Banküberfall. Einfach eine manipulierte Kontoverbindung — und das Geld war weg.
Zahlenbox
- £700.000** — umgeleitete Summe
- 1** — eine einzige Zahlung reichte
- 0** — Alarme, die vorher anschlugen
Die Masche dahinter
Das Muster ist alt, aber brutal effektiv: Business Email Compromise, kurz BEC. Angreifer schleusen sich in die Kommunikation zwischen Firma und Dienstleister. Sie ändern die Bankverbindung in einer Rechnung. Die Buchhaltung überweist brav — ans falsche Konto.
Dafür braucht niemand KI, Deepfakes oder Quantencomputer. Ein kompromittiertes E-Mail-Postfach reicht völlig.
💡 Was das bedeutet
BEC-Angriffe sind seit Jahren die profitabelste Cybercrime-Kategorie weltweit. Das FBI beziffert den Schaden allein in den USA auf Milliarden jährlich. Wenn ein börsennotierter Konzern mit Compliance-Abteilung so reinfällt, hat jedes Mittelstandsunternehmen ein Problem.
✅ Pro
- Zephyr hat den Vorfall öffentlich gemeldet
- Rückholung des Geldes läuft
❌ Con
- Keine Sicherheitsprüfung hat die falsche Bankverbindung erkannt
- Eine simple Rückruf-Kontrolle hätte gereicht
- £700K mit einem einzigen Trick — peinlich für einen börsennotierten Konzern