En bluff online som riktade sig mot puertoricanska byråer försökte stjäla mer än 4 miljoner dollar, polisen sa i torsdags, fördjupa oro över hanteringen av kommunernas finanser under en ekonomisk kris.

Myndigheterna har fryst minst 2,9 miljoner dollar, sa en tjänsteman som inte var behörig att kommentera fallet och begärde anonymitet. Regeringen har inte sagt hur mycket pengar som beslagtagits av hackaren.

Bedrägeriet började när någon hackade sig in i en finansarbetares dator vid öns Employee Retirement System i december, sa José Ayala, chef för bedrägerienheten inom bankråndivisionen. Hackaren poserade sedan som den kvinnliga medarbetaren och skickade e -postmeddelanden till olika statliga myndigheter som påstod en ändring av bankkonton, sa han till Associated Press.

Två byråer föll offer för bluffen de senaste månaderna:Puerto Ricos Industrial Development Company skickade $ 63, 000 i december och mer än 2,6 miljoner dollar i januari, medan öns turistföretag skickade 1,5 miljoner dollar i januari till bedrägliga konton på USA:s fastland, han sa.

Regeringstjänstemän i Puerto Rico insåg vad som hade hänt när finansarbetaren vid Employee Retirement System ringde byråerna och sa att hon inte hade fått några betalningar och tjänstemän svarade att de redan hade skickat dem.

"Det är då de ringer oss och hela helvetet går loss, "Sa Ayala.

El Nuevo Dia, en dagstidning i Puerto Rico, hade rapporterat betalningen på 1,5 miljoner dollar som turistföretaget hade gjort. Den andra betalningen blev offentlig sent på onsdagen genom en polisanmälan.

Ayala sa att inga andra statliga myndigheter har rapporterat en förlust till följd av bluffen. Han sa att FBI undersöker hur datorn på Employee Retirement System blev hackad.

På torsdag, lagstiftare krävde en undersökning eftersom regeringstjänstemän vägrade att lämna ytterligare information, med hänvisning till en pågående utredning.

"Puerto Ricos regering befinner sig i en allvarlig finanspolitisk kris. Den har inte tillräckligt med pengar för att fullgöra sina skyldigheter. "sade Puerto Rico Rep. Ramón Luis Cruz, som lämnade in lagstiftning för att utreda. "Det är verkligen absurt och ohållbart att ha en så ytlig och vag förklaring."

Incidenter där hackare förfalskar eller äventyrar ett e -postkonto från en legitim person eller ett företag är vanliga i den offentliga och privata sektorn, sa Meredith Ward, policy- och forskningsdirektör vid National Association of State Chief Information Officers.

"Det kan jämföras med att knacka på dörren, "sa hon." Händer varje dag, men inträde erhålls inte alltid. "

Ungefär samma tid inträffade Puerto Rico -incidenten förra månaden, ett skoldistrikt i herrgården, Texas, rapporterade en phishing -bedrägeri via e -post som resulterade i förlust av 2,3 miljoner dollar. Under tiden, tjänstemän i Griffin, Georgien, rapporterade en förlust på mer än $ 800, 000 förra året efter att ha fått ett e -postmeddelande som begärde en kontoändring.

Mer än 23, 700 affärsmailkompromisser, som sådana bedrägerier är kända, rapporterades på USA:s fastland förra året, med totala justerade förluster på mer än 1,7 miljarder dollar, enligt FBI. Ett särskilt FBI -team sa att det hjälpte till att återställa mer än 300 miljoner dollar som stals i den typen av system förra året.

Manuel Laboy, verkställande direktör för Puerto Rico Industrial Development Company, berättade för AP att byrån försöker få tillbaka pengarna.

Turismens talesperson Yolanda Rosaly ställde frågor till guvernören, vars kontor sa att lokala och federala myndigheter arbetade med ärendet och att det inte kan lämna kommentarer förrän utredningen är klar.

Puerto Ricas rep. Jesús Manuel Ortiz sa att bristen på information är oacceptabel.

"Det finns många frågor som inte har besvarats, "sa han." Regeringen måste förklara vad som hände. "

© 2020 Associated Press. Alla rättigheter förbehållna.