Brasiliansk politi har anholdt fire formodede cyberkriminelle i forbindelse med et påstået banksvindelnummer på 30 millioner euro. Svindlen omfattede uautoriserede direkte debiteringer fra Commerzbank-kunders konti.
Tyske og brasilianske myndigheder oplyser, at gruppen udnyttede en sårbarhed hos en finansiel tjenesteudbyder. Svindlen fandt sted over fire dage i november 2023 og udløste en omfattende grænseoverskridende efterforskning.
Sårbarhed hos tjenesteudbyder muliggjorde uautoriserede hævninger
Myndighederne har ikke offentligt oplyst navnet på den berørte finansielle institution. Brasilianske medier har dog identificeret Commerzbank som den involverede bank.
Commerzbank bekræftede, at kunder blev ramt af svigagtige direkte debiteringer, men oplyste, at de ikke led økonomiske tab.
Banken oplyste, at tekniske problemer hos en tjenesteudbyder gjorde det muligt at foretage uautoriserede hævninger fra kundernes konti. Commerzbank sagde også, at banken samarbejdede tæt med efterforskerne.
Tyske myndigheder oplyste, at en fejlbehæftet softwareopdatering introducerede sårbarheden i et system til betalings- og transaktionsbehandling, som den finansielle institution anvendte.
Angriberne gennemførte derefter adskillige hævninger fra tyske netbankkonti og overførte pengene gennem et netværk, der skulle skjule deres oprindelse.
Pengene blev flyttet gennem Brasilien og Europa
Efterforskerne mener, at gruppen overførte størstedelen af de stjålne penge til Brasilien. En mindre del blev hævet i fire europæiske lande.
De mistænkte skal have brugt gennemstrømningskonti, virksomheder, betalingsinstitutter, platforme for virtuelle aktiver og betalingskort udstedt uden modtagernes samtykke til at flytte og skjule pengene.
Politiet identificerede desuden yderligere tre mistænkte i Europa. Myndighederne i Spanien og Bulgarien vil retsforfølge disse personer.
Operation Klonen fører til fire anholdelser
Brasiliens føderale politi iværksatte Operation Klonen onsdag med støtte fra Tysklands føderale kriminalpoliti, BKA.
Politiet gennemførte 21 ransagnings- og beslaglæggelsesordrer i syv brasilianske byer. Fire mistænkte blev anholdt i Rio de Janeiro, Guarulhos, Goiânia og Carapicuíba på baggrund af kendelser om varetægtsfængsling.
Brasilianske myndigheder oplyste, at en af de mistænkte stillede op til et politisk valg i 2024 og angiveligt brugte en del af de ulovlige midler til at finansiere sin valgkampagne.
En føderal domstol beordrede også beslaglæggelse af aktiver til en værdi af op til 106 millioner brasilianske real, svarende til omkring 22,4 millioner dollar. Beslaget omfatter finansielle aktiver, køretøjer og fast ejendom.
Grænseoverskridende efterforskning fortsætter
Banksvindlen mod Commerzbank viser, hvordan tekniske svagheder hos tredjepartsleverandører kan udsætte finansielle institutioner og deres kunder for omfattende misbrug.
Selv når banker kompenserer berørte kunder, kan angribere udnytte svagheder i betalingssystemer til at flytte store pengesummer, før myndighederne opdager aktiviteten.
Tysk og brasiliansk politi fortsætter med at efterforske det større netværk bag svindlen og de metoder, der blev brugt til at overføre og hvidvaske pengene.
0 svar til “Hackere anholdt efter banksvindel mod Commerzbank for 30 millioner euro”