Laboratórios Upsher-Smith
Em 2014, um ataque do BEC contra uma empresa farmacêutica de Minnesota resultou na perda de mais de US$ 39 milhões para os agressores. O phisher se fez passar pelo CEO dos Laboratórios Upsher-Smith e enviou e-mails ao coordenador de contas a pagar da organização com instruções para enviar determinadas transferências eletrônicas e seguir as instruções de um “advogado” que trabalha com os invasores.
O ataque foi descoberto no meio do caminho, permitindo à empresa cancelar uma das nove transferências eletrônicas enviadas. Isso diminuiu o custo para a empresa de US$ 50 milhões para US$ 39 milhões. A empresa decidiu processar o seu banco por fazer as transferências, apesar dos numerosos “sinais de alerta” perdidos.


