В Бразилии задержали четырёх киберпреступников, а в Европе предъявили обвинения ещё трём подозреваемым по делу о хищении примерно €30 млн из банковских счетов клиентов Commerzbank. Следствие считает, что группа использовала уязвимость у поставщика услуг и выводила деньги через цепочку посредников в нескольких странах.
Расследованием занимались федеральная полиция Бразилии и немецкое ведомство BKA. По их данным, атака длилась четыре дня в ноябре 2023 года и принесла ущерб около €30 млн, или $34,6 млн. Формально ни бразильская полиция, ни BKA не называли пострадавший немецкий банк, но бразильские СМИ указали на Commerzbank.
Сам банк подтвердил, что его клиенты пострадали от мошенничества, но финансовых потерь у них не было. В Commerzbank объяснили, что инцидент связан с техническими проблемами у поставщика услуг и несанкционированными списаниями со счетов клиентов.
Немецкие власти считают, что злоумышленники воспользовались программной уязвимостью, которая появилась после ошибочного обновления системы обработки платежей и транзакций у финансовой организации. После этого они начали проводить многочисленные несанкционированные списания с интернет-банковских счетов в Германии.
Деньги затем выводили в Бразилию по более широкой сети, чтобы скрыть их происхождение. Следователи говорят, что основная часть средств была обналичена в Бразилии, а меньшая часть прошла через четыре европейские страны.
Для маскировки движения средств использовались транзитные счета, компании, платёжные организации, платформы с виртуальными активами и платёжные карты, выпущенные без согласия получателей. В материалах дела это описывается как цепочка, рассчитанная на то, чтобы запутать маршрут денег после кражи.
Накануне бразильская федеральная полиция начала операцию под названием Klonen при поддержке BKA. За время операции силовики провели 21 обыск и выемку в семи городах Бразилии.
Под стражу отправили четырёх подозреваемых в Рио-де-Жанейро, Гуарульюсе, Гоянии и Карапикуибе. По версии властей, один из задержанных в 2024 году баллотировался на выборную должность и направил часть незаконных денег на свою кампанию.
Бразильский федеральный суд также распорядился арестовать финансовые активы, транспорт и недвижимость на сумму до R$106 млн, или $22,4 млн. Задержанным вменяют кражу при отягчающих обстоятельствах с использованием электронного мошенничества, участие в преступной организации и отмывание денег.