La nómina de la empresa de catering salió de la cuenta operativa y no llegó a un solo empleado

La nómina de la empresa de catering salió de la cuenta operativa y no llegó a un solo empleado.

Una empresa regional de catering usaba un proveedor de nómina nombrado en una oferta de trabajo pública. Un actor que leyó esa oferta atacó el portal del proveedor, obtuvo el acceso de la empresa, cambió el depósito directo de los veintitrés empleados y dejó que se procesara un ciclo completo. La cuenta de la empresa fue debitada por sesenta y siete mil cuatrocientos dólares en una sola corrida. Ninguno de esos fondos llegó a las personas que habían trabajado esa semana.

La oferta de trabajo no se escribió como un documento de seguridad. Nombró la plataforma de nómina como una herramienta que usaría el nuevo empleado. Ese dato le dijo a cualquiera que la leyera cuál sistema de un tercero movía el dinero. El dueño de pequeño negocio había publicado la oferta para cubrir un puesto. La misma oferta identificó la puerta.

Recuperar una nómina desviada de un banco que procesó una transferencia que se veía legítima es una disputa sin devolución garantizada. El dueño de pequeño negocio todavía tiene que pagar al personal una segunda vez mientras esa disputa sigue abierta. Cerrar el acceso del proveedor, revertir el enrutamiento y documentar la oferta pública que anunció el proveedor son tres pistas distintas. No se esperan unas a otras. Si falta un nodo, el siguiente ciclo queda expuesto al mismo cambio.

Un dueño de pequeño negocio que trata cada documento público como copia de marketing ha dejado un mapa hacia las cuentas que mueven los sueldos. Limpiar un acceso de proveedor no quita la oferta, y no le dice al dueño cuántas otras páginas públicas siguen nombrando la misma plataforma.

Mire lo que ocurrió en esta publicación. Una decisión inició la cadena. El Manual de Aislamiento para Pequeños Negocios de RuleDraft recorre con dueños de pequeño negocio la misma secuencia que usamos para detener esa cadena antes de que los alcance.