Brasiliansk politi har pågrepet fire mistenkte cyberkriminelle for en påstått banksvindel på 30 millioner euro. Svindelen omfattet uautoriserte direktebelastninger fra Commerzbank-kunders kontoer.
Tyske og brasilianske myndigheter opplyser at gruppen utnyttet en sårbarhet hos en finansiell tjenesteleverandør. Svindelen fant sted over fire dager i november 2023 og utløste en omfattende grenseoverskridende etterforskning.
Sårbarhet hos tjenesteleverandør muliggjorde uautoriserte uttak
Myndighetene har ikke offentliggjort navnet på den berørte finansinstitusjonen. Brasilianske medier har imidlertid identifisert Commerzbank som banken som var involvert.
Commerzbank bekreftet at kunder ble rammet av svindel gjennom uautoriserte direktebelastninger, men opplyste at de ikke led økonomiske tap.
Banken sa at tekniske problemer hos en tjenesteleverandør gjorde det mulig å gjennomføre uautoriserte uttak fra kundenes kontoer. Commerzbank opplyste også at banken samarbeidet tett med etterforskerne.
Tyske myndigheter sa at en feilaktig programvareoppdatering introduserte sårbarheten i et system for betalings- og transaksjonsbehandling som finansinstitusjonen brukte.
Angriperne gjennomførte deretter en rekke uttak fra tyske nettbankkontoer og overførte pengene gjennom et nettverk som skulle skjule midlenes opprinnelse.
Pengene ble flyttet gjennom Brasil og Europa
Etterforskerne mener at gruppen overførte mesteparten av de stjålne pengene til Brasil. En mindre del ble tatt ut i fire europeiske land.
De mistenkte skal ha brukt gjennomstrømningskontoer, selskaper, betalingsinstitusjoner, plattformer for virtuelle eiendeler og betalingskort utstedt uten mottakernes samtykke for å flytte og skjule pengene.
Politiet identifiserte også ytterligere tre mistenkte i Europa. Myndighetene i Spania og Bulgaria skal straffeforfølge disse personene.
Operasjon Klonen fører til fire pågripelser
Brasils føderale politi startet Operasjon Klonen onsdag med støtte fra Tysklands føderale kriminalpoliti, BKA.
Politiet gjennomførte 21 ransakings- og beslagsordrer i sju brasilianske byer. Fire mistenkte ble pågrepet i Rio de Janeiro, Guarulhos, Goiânia og Carapicuíba etter beslutninger om varetektsfengsling.
Brasilianske myndigheter opplyste at en av de mistenkte stilte til valg i 2024 og angivelig brukte deler av de ulovlige midlene til å finansiere sin politiske kampanje.
En føderal domstol beordret også beslag av eiendeler verdt opptil 106 millioner brasilianske real, tilsvarende rundt 22,4 millioner dollar. Beslaget omfatter finansielle eiendeler, kjøretøy og fast eiendom.
Grenseoverskridende svindeletterforskning fortsetter
Banksvindelen mot Commerzbank viser hvordan tekniske svakheter hos tredjepartsleverandører kan utsette finansinstitusjoner og kundene deres for omfattende misbruk.
Selv når banker erstatter tapene til berørte kunder, kan angripere utnytte svakheter i betalingssystemer til å flytte store pengesummer før myndighetene oppdager aktiviteten.
Tysk og brasiliansk politi fortsetter å etterforske det større nettverket bak svindelen og metodene som ble brukt til å overføre og hvitvaske pengene.
0 responses to “Hackere pågrepet etter banksvindel mot Commerzbank på 30 millioner euro”