Подмена реквизитов обошлась нефтегазовой компании в 700 тысяч фунтов

Британская Zephyr Energy сообщила о краже £700 тысяч: деньги, предназначенные подрядчику, были переведены на счет, контролируемый злоумышленником.

📋 Обзор

Британская нефтегазовая компания Zephyr Energy раскрыла инцидент, в результате которого злоумышленник похитил 700 тысяч фунтов стерлингов — это почти 1 млн долларов. По данным компании, деньги были выведены из одной из ее дочерних структур в США после того, как платеж, предназначенный подрядчику, перенаправили на банковский счет, находившийся под контролем хакера.

Основные детали

О случившемся Zephyr Energy сообщила в регуляторном раскрытии для Лондонской фондовой биржи 9 апреля. Компания заявила, что работает с банками-корреспондентами и консультантами, пытаясь вернуть выведенные средства. При этом конкретный механизм атаки официально не раскрывается.

Однако подобные схемы давно известны специалистам по кибербезопасности. Чаще всего речь идет о компрометации деловой переписки или финансовых систем компании, после чего преступники незаметно меняют банковские реквизиты в платежных документах, счетах или заявках на оплату. В результате бухгалтерия или казначейство отправляют деньги не реальному контрагенту, а на счет мошенников. На практике это один из самых опасных видов корпоративного мошенничества, потому что формально сам платеж выглядит легитимным.

Такие атаки обычно относят к классу business email compromise — компрометации корпоративной почты и бизнес-процессов. По данным ФБР, опубликованным в свежем годовом отчете по интернет-преступности в начале апреля, именно этот тип атак остается одним из крупнейших источников финансового ущерба: только за 2025 год потери пострадавших превысили 3 млрд долларов.

Zephyr подчеркивает, что инцидент локализован, а операционная деятельность компании продолжается в штатном режиме. То есть речь, судя по текущим данным, идет не о масштабной остановке ИТ-инфраструктуры, а о точечном, но крайне болезненном финансовом эпизоде.

Значение для России

Для российского бизнеса эта история выглядит особенно знакомо. Подмена платежных реквизитов, фальшивые письма якобы от поставщиков, срочные просьбы «обновить банковские данные» и вмешательство в цепочку согласования счетов — все это регулярно встречается и в России, особенно в компаниях с длинным циклом платежей, большим количеством подрядчиков и распределенной структурой согласований. В зоне риска находятся не только крупные промышленные холдинги, но и застройщики, дистрибьюторы, логистические компании, системные интеграторы и любая организация, где платежи проходят через несколько рук.

По сути, речь идет не столько о взломе ради шифрования данных или остановки производства, сколько о тихой финансовой операции, которую могут заметить слишком поздно — уже после исполнения платежа. Если сравнивать с российской практикой, подобная схема ближе всего к комбинации фишинга, подмены контрагента и атак на бухгалтерский контур. Особенно уязвимы компании, которые подтверждают смену реквизитов только по электронной почте и не требуют повторной верификации по независимому каналу связи.

История Zephyr — еще одно напоминание, что даже при наличии базовой ИБ-защиты слабым местом остаются бизнес-процессы. Формально злоумышленнику может быть достаточно получить доступ к одной почтовой учетной записи или к переписке финансового отдела, чтобы встроиться в цепочку согласования и дождаться крупного платежа. После этого меняются реквизиты, а сотрудники видят привычный счет и привычного контрагента.

Заключение

Инцидент с Zephyr Energy показывает, что главная угроза для компаний сегодня — не только громкие кибератаки с остановкой систем, но и малозаметные операции, направленные прямо на денежные потоки. Похищенные 700 тысяч фунтов — весомая сумма даже для крупного бизнеса, а шансы на возврат средств зависят от скорости реакции банков и того, насколько быстро удалось выявить подмену. Для компаний в России вывод очевиден: процедуры смены реквизитов, подтверждение платежей и контроль деловой переписки должны рассматриваться как часть финансовой безопасности, а не только ИТ-защиты.