Organizational AnnouncementWARNING:

Organizational Announcement
WARNING: Laird Employees Targeted in Phishing Scams

As Laird continues to grow, we increasingly become a larger target for online-security threats, which is why our IT function is currently building a dedicated Cyber Security department.

While we prepare for this greater risk, we have already started to see a significant increase in fraudulent telephone calls and emails over the past few months. During one of these attacks, the global address book—a list of all Laird employees, their titles and their office contact information—was leaked after an employee submitted personal credentials to someone posing as an external vendor.

With this information, every Laird person needs to be on guard as we are seeing a new round of “phishing” attempts (i.e., trying to acquire sensitive information by masquerading as a trustworthy entity in an electronic communication”).

People in Finance are at greatest risk, but we are now also seeing attempts against people in Supply Chain, Sales and various other departments. The phishing can include requests for vendor lists, an urgent wire transfer, lists of customers that owe payments, production schedules, bank account information and more. The information may seem harmless but can be used for future phishing attacks against both Laird and our partners.

What to Do
If you’re uncertain/suspicious of an email, please:
• Check the email address. Some of the emails have noticeably false emails (see Example #1) but the majority look like authentic Laird emails from people in the company (see Example #2).
• Contact the sender of the email via Skype for Business or phone to confirm the request is correct.
• Alert the help desk immediately at [e-mail] and inform your direct supervisor.
• Never enter your credentials—Laird username and password—to log into anything unfamiliar from your email. If in doubt, please check with the Service Desk.
If you think you shared information with an untrustworthy source, please contact IT immediately. There is no penalty, and we need to understand where we might be at risk.

Example 1


Example 2


The IT function is continuing to work on solutions for this, however given the low-tech nature of these attacks it may not be possible to identify and block all of these emails. As our team works to resolve the situation, I want to also remind you that everyone at Laird is responsible for his or her own online activity and share the responsibility for keeping the company secure. Thank you for your attention and cooperation to ensure we minimize and eliminate this threat.

Best regards,
Matt Mizell
Chief Information Officer

결과 (한국어) 1:

조직 발표경고: 레어 직원 대상 피싱 사기레어 지속적으로 성장, 우리는 점점 더 우리의 IT 기능 현재 전용된 사이버 보안 부서를 구축 하는 이유는 온라인 보안 위협에 대 한 더 큰 대상 된다. 우리는이 더 큰 위험에 대 한 준비를 하는 동안 우리는 이미 지난 몇 개월 동안 사기 전화 통화 및 이메일에 상당한 증가 볼 수 시작 했습니다. 이러한 공격, 전체 주소록 중 하나-모든 레어 드 직원, 그들의 제목과 그들의 사무실 연락처 정보 목록-직원은 외부 공급 업체로 사람에 게 개인 자격 증명을 제출 후 유출 되었다. 이 정보를 모든 레어 사람으로 우리는 "피싱" 시도의 새로운 라운드를 보고 가드에 있이 필요가 (즉, 전자 통신에서 신뢰할 엔티티 인척 하 여 중요 한 정보를 얻으려고 노력"). 금융에서 사람들은 큰 위험에, 하지만 우리는 지금 또한 보고 공급 체인, 판매 및 기타 다양 한 부서에서 사람에 대 한 시도. 피싱 공급 업체 목록, 긴급 송금, 빚을 지불, 생산 일정, 은행 계좌 정보 등 고객의 목록에 대 한 요청을 포함할 수 있습니다. 정보는 무해 한 보일 수도 있지만 레어와 우리의 파트너에 대 한 미래의 피싱 공격에 사용할 수 있습니다. 어떻게 해야할지만약 당신이 불확 실한/의 의심 스러운 이메일을 하시기 바랍니다.•는 이메일 주소를 확인 하십시오. 이메일의 일부는 눈에 띄게 거짓 이메일 (예를 들어 #1 참조) 하지만 대부분 회사에서 본격적인 레어 이메일 처럼 (예제 #2 참조).• 접촉 비즈니스 또는 전화 확인 요청에 대 한 스카이 프를 통해 전자 메일의 보낸 사람이 맞습니다.•는 [e-mail]에 즉시 헬프 데스크를 경고 하 고 직접 감독자를 알려.• 사용자의 자격 증명을 입력 하지-레어 사용자 이름 및 암호-귀하의 이메일에서 익숙하지 않은 아무것도에 로그인 할. 의심 하는 경우에 서비스 데스크 확인 하시기 바랍니다.신뢰할 수 없는 소스와 정보를 공유 하는 당신을 생각 하면, 즉시 연락 하시기 바랍니다. 아무 처벌 그리고 우리 우리가 위험이 있을 수 있습니다 이해 해야 합니다.예제 1 예제 2 그러나 IT 기능이, 이러한 식별 하지 못할 수도 있습니다 그것은 공격과 블록 이러한 모든 이메일의 낮은 특성상 솔루션에서 작동 하도록 계속 됩니다. 우리 팀 상황을 해결 하려면 작동, 나 또한 그 레어에서 모두는 그 또는 그녀의 온라인 활동을 소유 하 고 회사의 보안을 유지에 대 한 책임을 공유 드리고 싶다. 당신의 관심과 협력을 최소화 하 고이 위협을 제거 주셔서 감사 합니다. 감사합니다매트 Mizell최고 정보 책임자

결과 (한국어) 2:

조직 공고
경고 : 피싱 사기의 표적 레어 직원 . 레어드 성장을 계속, 우리는 점점 우리의 IT 기능은 전용 사이버 보안 부서를 구축하고 왜 온라인 보안 위협에 대한 더 큰 목표, 될 우리가 더 큰 위험을 준비하는 동안 우리는 이미 지난 몇 개월 동안 사기 전화 통화 및 이메일의 상당한 증가를보고 시작했다. 직원이 외부 공급 업체로 포즈 사람에게 개인 자격 증명을 제출 한 후 이러한 공격 한 동안, 모든 레어 직원의 전체 주소 책 목록은 그 제목과 자신의 사무실 연락처 정보-되었다. 유출 이 정보를 모든 레어 사람을 필요로하는 우리는 (전자 통신 "의 신뢰할 수있는 실체로 가장하여 중요한 정보를 얻기 위해 노력, 즉) '피싱'시도의 새로운 라운드를보고있다으로 가드에 있어야합니다. 금융에서 사람들이 가장 위험하지만, 우리는 또한 지금 공급망, 판매 및 기타 다양한 부서의 사람들에 대한 시도를보고. 피싱은 공급 업체 목록, 긴급 송금, 결제, 생산 일정, 은행 계좌 정보 등을 빚 고객의 목록에 대한 요청을 포함 할 수 있습니다. 정보는 무해한 것처럼 보일 수 있지만, 레어드와 파트너 모두에 대한 미래 피싱 공격에 사용될 수 있습니다. 수행 할 작업 이 이메일의 의심스러운 / 불확실한 경우에,하십시오 : • 전자 메일 주소를 확인합니다. 이메일의 일부는 눈에 띄게 거짓 이메일하지만 대부분의 회사의 사람들로부터 진정한 레어 이메일과 같이 (예 # 1 참조)가 (예 # 2 참조). •를 확인하기 위해 비즈니스 또는 전화 스카이프를 통해 전자 메일의 보낸 사람에게 연락하십시오 요청이 올바른 것입니다. • [e-mail] 즉시 헬프 데스크를 알리고 직접적인 감독을 알려줍니다. • 전자 메일에서 익숙하지 않은 아무것도에 로그인 암호 자격 증명 - 레어드 사용자 이름과를 입력하지 마십시오. 의심스러운 경우, 서비스 데스크에 문의하시기 바랍니다. 당신이 생각하는 경우, 즉시 연락 주시기 바랍니다 신뢰할 수없는 소스와 정보를 공유했다. 이 수수료는 없으며, 우리는 우리가 위험에 노출 될 수있는 위치를 이해할 필요가있다. 예 1 예 2 의 IT 기능이 솔루션에 작업을 계속하고있다, 그러나 이러한 공격의 낮은 기술 자연이 식별 할 수없는 경우가 있습니다 주어 이러한 모든 이메일을 차단합니다. 우리 팀이 상황을 ​​해결하기 위해 노력하고, 나는 또한 레어에서 모든 사람들이 자신의 온라인 활동에 대한 책임이 있음을 생각 나게하고 안전한 회사를 유지하기위한 책임을 공유하기를 원합니다. 여러분의 관심과 우리가 최소화하고이 위협을 제거 보장하기 위해 협력 해 주셔서 감사합니다. 감사합니다, 매트 Mizell 최고 정보 책임자 (CIO)를