Głuszyca. Oszuści próbowali wyłudzić 52 tysiące euro z Urzędu Miejskiego

Tematy: Głuszyca

---

W Głuszycy, po próbie oszustwa i wyłudzenia ponad 52 tysięcy euro z Urzędu Miasta, przeprowadzono szeroki audyt informatyczny. Jak niemal zawsze w takich przypadkach, najsłabszym ogniwem systemu okazali się ludzie.

Takie są rzeczywiście najbardziej ogólne wnioski płynące z przeprowadzonego po tym incydencie audytu dotyczącego cyberbezpieczeństwa w głuszyckim Urzędzie Miasta. Przypomnę, że dwa lata temu skarbnik urzędu otrzymała wiadomość e-mail, podpisaną rzekomo przez burmistrza, z poleceniem służbowym przelania na wskazane konto 52 tysięcy euro. Tylko czujność urzędniczki uchroniła urząd przed dotkliwą stratą.

– Pani skarbnik wie, że nie ma takiej procedury u nas, że wydaje się polecenie mailowo. Są odpowiednie dokumenty, które trzeba wypełnić przed poleceniem zapłaty. Po drugie, podpisujemy zawsze we dwoje. Przelewów nie wykonuje się pojedynczo. Mail był napisany bardzo ładną polszczyzną. Był podpisany „burmistrz Głuszycy Roman Głód”, ale nie zgadzał się po pierwsze mój adres mailowy, który jest zupełnie inny, jak również kwota, ponieważ nie operujemy kwotami euro tutaj na terenie urzędu – mówi Roman Głód, burmistrz Głuszycy.

Sprawą zajmowała się policja, a w urzędzie rozpoczęto audyt informatyczny. Po jego zakończeniu dokonano zmian w systemie informatycznym. Proces nie był tani – wydano na niego ponad pół miliona złotych.

– Jesteśmy po takim audycie. Każdy pracownik został sprawdzony. W ślad za tym audytem poszły szkolenia dla pracowników oraz zakupy sprzętowe. Mamy nowoczesną serwerownię, gdzie dane są zapisywane w trojaki sposób. Jeden na wewnętrznym serwerze, dwa to są zupełnie odseparowane miejsca od Urzędu Miejskiego w Głuszycy. Ponadto mamy 24-godzinny system monitorowania sieci, jak i stron internetowych urzędu – dodaje burmistrz.

A ponieważ, jak podkreśla Roman Głód, audyt wykazał, że tak jak w większości tego typu przypadków najsłabszym ogniwem są ludzie, ograniczono także w znacznym stopniu dostęp z urządzeń służbowych do większości stron internetowych oraz komunikatorów.