Ukradziono zezwolenia do handlu CO2 za 3 mln euro

Kradzież uprawnień do emisji dwutlenku węgla (EUA), której wartość oszacowano na 3 miliony euro, stanowi poważny sygnał ostrzegawczy dla wszystkich podmiotów uczestniczących w systemie handlu emisjami (EU ETS). Incydent ten przypomina, że cyfrowe aktywa o wysokiej wartości są nieustannie na celowniku zorganizowanych grup przestępczych, które wykorzystują zaawansowane techniki phishingu oraz socjotechniki, aby przejąć dostęp do kont w rejestrach unijnych.

Mechanizmy ataku i zagrożenia

Przestępcy najczęściej nie włamują się bezpośrednio do zabezpieczonych systemów technicznych, lecz atakują najsłabsze ogniwo, czyli czynnik ludzki. W przypadku kradzieży zezwoleń do handlu CO2, sprawcy zazwyczaj stosują:

• Wyrafinowany phishing – tworzenie fałszywych stron logowania, które łudząco przypominają oficjalne panele rejestru.
• Przejęcie uprawnień – uzyskanie dostępu do danych uwierzytelniających administratorów konta poprzez złośliwe oprogramowanie typu keylogger.
• Manipulację procesami – wykorzystanie luk w procedurach wewnętrznych firmy, które pozwalają na szybkie transfery uprawnień na zewnętrzne rachunki.

Skuteczność tych działań opiera się na pośpiechu i braku weryfikacji dwuetapowej w krytycznych momentach operacyjnych.

Jak chronić aktywa w systemie EU ETS

Ochrona portfela uprawnień do emisji wymaga wdrożenia wielowarstwowej strategii bezpieczeństwa. Przedsiębiorstwa muszą zrozumieć, że odpowiedzialność za bezpieczeństwo konta spoczywa na administratorze. Kluczowe kroki obejmują:

1. Regularne szkolenia pracowników w zakresie rozpoznawania prób wyłudzeń danych logowania.
2. Wdrożenie restrykcyjnej polityki dostępów, w tym stosowanie kluczy sprzętowych dla wszystkich osób posiadających uprawnienia administratora.
3. Wprowadzenie procedury czterech oczu przy każdej transakcji transferu uprawnień, co skutecznie minimalizuje ryzyko błędu lub celowego oszustwa.

Znaczenie audytu bezpieczeństwa

W obliczu rosnącej liczby cyberataków, każda organizacja powinna przeprowadzać regularne audyty bezpieczeństwa IT. Nie chodzi tutaj jedynie o sprawdzenie oprogramowania, ale o kompleksowe przeanalizowanie procedur handlowych. Jeśli systemy wewnętrzne nie są w stanie samodzielnie wykryć anomalii, warto rozważyć wdrożenie systemów monitorowania transakcji, które w czasie rzeczywistym blokują podejrzane próby transferów na niezweryfikowane rachunki. Pamiętaj, że bezpieczeństwo to proces, a nie jednorazowe działanie, dlatego stała aktualizacja wiedzy na temat nowych zagrożeń jest niezbędna dla zachowania stabilności finansowej firmy w ramach systemu handlu emisjami.