بازداشت عاملان هک ۳۰ میلیون یورویی حساب‌های بانکی آلمان

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، پلیس فدرال آلمان (BKA) اعلام کرد سه مظنون در اروپا بازداشت و به اتهام کلاهبرداری تحت پیگرد قرار گرفته‌اند.

همزمان پلیس فدرال برزیل نیز از بازداشت چهار نفر دیگر در این کشور خبر داد.

این عملیات با عنوان «عملیات کلون» انجام شد و مأموران در چارچوب آن ۲۱ حکم بازرسی و توقیف را در مناطق مختلف برزیل اجرا کردند.

بر اساس اعلام پلیس آلمان، مهاجمان طی چهار روز در نوامبر ۲۰۲۳ با سوءاستفاده از یک آسیب‌پذیری در یکی از ارائه‌دهندگان خدمات پرداخت، توانستند تعداد زیادی برداشت غیرمجاز از حساب کاربران بانکداری آنلاین آلمان انجام دهند.

مقام‌های برزیلی اعلام کردند در این فرآیند از کارت‌های پرداخت شبیه‌سازی‌شده و کلون‌شده نیز استفاده شده است.

پس از سرقت، مبالغ به شبکه‌هایی در برزیل و چهار کشور اروپایی منتقل و از طریق روش‌های مختلف پولشویی شده است.

اگرچه پلیس آلمان و برزیل نام بانک قربانی را اعلام نکرده‌اند، رسانه‌های برزیلی گزارش داده‌اند که این حمله بانک «کومرتس‌بانک» آلمان را هدف قرار داده است.

رسانه‌های آلمانی نیز در اواخر سال ۲۰۲۳ از وقوع یک حمله سایبری ۳۰ میلیون یورویی علیه این بانک خبر داده بودند.

کومرتس‌بانک در آن زمان اعلام کرده بود مشتریان متحمل خسارت مالی نخواهند شد.

سه مظنونی که در اروپا بازداشت شده‌اند قرار است در اسپانیا و بلغارستان تحت پیگرد قضایی قرار گیرند.

پلیس آلمان اعلام کرد مقام‌های اسپانیا و بلغارستان و همچنین دادستانی فرانکفورت در تحقیقات و شناسایی شبکه مجرمانه با این کشور همکاری داشته‌اند.

در برزیل نیز دادگاه‌ها دستور توقیف دارایی‌های مالی، خودروها و املاک متعلق به مظنونان به ارزش بیش از ۲۰ میلیون دلار را صادر کرده‌اند.

در جریان تحقیقات، یکی از افراد مرتبط با پرونده نیز شناسایی شده که در سال ۲۰۲۴ نامزد یک سمت انتخابی بوده و به گفته پلیس برزیل، بخشی از پول‌های غیرقانونی به‌دست‌آمده از این عملیات را برای تأمین هزینه‌های انتخاباتی خود مصرف کرده است.

پلیس نام این فرد را اعلام نکرده، اما رسانه‌های محلی گزارش داده‌اند که وی نامزد شورای شهر در ریودوژانیرو بوده است.

پلیس برزیل همچنین اعلام کرد در جریان عملیات، یک دستگاه چاپگر سه‌بعدی را که برای ساخت سلاح مورد استفاده قرار می‌گرفت، کشف و ضبط کرده است.

این پرونده بار دیگر ابعاد فرامرزی جرایم سایبری و پیچیدگی انتقال و پولشویی درآمدهای حاصل از حملات علیه سامانه‌های بانکی را نشان می‌دهد؛ به‌گونه‌ای که تحقیقات برای شناسایی تمام اعضای شبکه همچنان ادامه دارد.