Jak donosi Financial Times, w przeddzień debiutu giełdowego saudyjskiego Saudi Aramco hakerzy stworzyli fałszywą stronę spółki, by zwodzić inwestorów możliwością zarobku i pozyskiwać ich dane wrażliwe.
Strona www.aramcoipo.org zdaje się być poświęcona wyłącznie IPO Saudi Aramco. Zachęca inwestorów do przekazania danych kontaktowych oraz informacji o posiadanym bogactwie w celu dołączenia ich do listy mailingowej z najnowszymi informacjami o przygotowaniach do debiutu. To silny magnes, bo inwestorzy od lat czekają na ujawnienie danych finansowych spółki, która znajdując się pod kontrolą rodziny królewskiej miała ograniczoną przejrzystość.
Wejście Saudi Aramco na giełdę to kluczowy element planu uniezależnienia Arabii Saudyjskiej od sprzedaży ropy naftowej i zwiększenia innowacyjności jej gospodarki. W przekonaniu ekspertów do spraw cyberbezpieczeństwa opisywana strona może posłużyć do tzw. phishingu, czyli wyłudzania danych pod fałszywą banderą. Ma skórkę podobną do tej, którą zastosowało Saudi Aramco w prawdziwej witrynie internetowej. Można ją także łatwo znaleźć w wyszukiwarkach pod hasłem Aramco, bo prawdopodobnie zainwestowano w jej pozycjonowanie w internecie.
Financial Times/Wojciech Jakóbik
Arabia Saudyjska przygotowuje się do prywatyzacji Saudi Aramco
