FRANKFURT / LONDON (IT BOLTWISE) – Die Polizei in Brasilien hat vier Verdächtige nach einem mehrtägigen Cyberangriff festgenommen, bei dem Gelder in Höhe von rund 30 Millionen Euro aus Konten von Commerzbank-Kunden unautorisiert abgebucht worden sein sollen. Aus Ermittlersicht haben Angreifer eine Schwachstelle in einem Transaktionssystem ausgenutzt, die auf einen fehlerhaften Software-Update-Mechanismus zurückgeht. Die Ermittlungen laufen mit Unterstützung des BKA und mit weiteren mutmaßlichen Tätern, die in Spanien und Bulgarien zur Verantwortung gezogen werden sollen. Parallel ordnete ein Gericht die Beschlagnahme von Vermögenswerten im Wert von umgerechnet rund 20 Millionen Euro an.
Die Festnahmen in Brasilien zeigen, wie eng sich Bankensicherheit, Lieferkettenprozesse in der Softwarepflege und die tägliche Transaktionsabwicklung berühren. Laut Angaben der Frankfurter Staatsanwaltschaft (Originaltext: Frankfurt Public Prosecutor’s Office) richtete sich der Angriff gegen Online-Banking- und Zahlungsvorgänge und führte über mehrere Tage zu unautorisierten Abbuchungen. Der Schaden wird mit rund 30 Millionen Euro beziffert, der Zeitraum umfasst dabei vier Tage, in denen die Angreifer nach Ermittlersicht systematisch Lastschriften auslösten.
Technisch konzentriert sich der Kernvorwurf auf eine Schwachstelle, die durch einen fehlerhaften Software-Update in einem transaction-processing system entstanden sein soll. Solche Update-bedingten Fehler sind für Angreifer besonders interessant, weil sie statt eines klassischen „Zero-Day“-Erstzugriffs auf eine konkrete, zeitlich und prozessual greifbare Schwachstelle zielen. Für den Betrieb bedeutet das: Wenn ein Transaktionspfad nach einem Rollout unerwartet umkonfiguriert wird oder Sicherheitsannahmen verletzt, kann ein Angreifer die bestehenden Schnittstellen missbrauchen, ohne gleich das gesamte Bank-Backend kompromittieren zu müssen.
Für die Ermittlungsarbeit ist auch die grenzüberschreitende Struktur entscheidend. Am 13. August starteten brasilianische Behörden, unterstützt durch das deutsche Bundeskriminalamt (BKA), eine groß angelegte Operation mit 21 Durchsuchungsbeschlüssen in sieben Städten. Dabei wurden vier Personen festgenommen; zusätzlich identifizierten die Behörden drei weitere Verdächtige in Europa. Nach den Angaben sollen die strafrechtlichen Schritte in Spanien und Bulgarien erfolgen, weil dort mutmaßlich Tatbeiträge bzw. Handlungen im Umfeld der Online-Banking-Manipulation verortet werden.
Ein weiterer Punkt betrifft die Geldverwertung und damit auch die Frage, wie schnell Banken und Zahlungsdienstleister Fraud-Muster erkennen. Die Ermittler beschreiben, dass die Gelder über ein kriminelles Betrugsnetzwerk verschoben wurden, überwiegend nach Brasilien, wo ein großer Teil aus der Tatmasse ausbezahlt worden sein soll. Ein kleinerer Teil sei demnach in vier europäischen Ländern weitergegeben und dort ebenfalls teilweise ausbezahlt worden. In solchen Szenarien entsteht für Security-Teams typischerweise eine Zeitachse aus „zu spät entdeckt“ und „zu lange nicht blockiert“: Selbst wenn einzelne Kontrollmechanismen funktionieren, reicht häufig die verzögerte Korrelation aus, um in kurzer Zeit mehrere Transaktionen in den gleichen betrügerischen Fluss zu bringen.
Obwohl der angegebene Gesamtschaden bei rund 30 Millionen Euro liegt, betont Commerzbank in der Darstellung der Hintergründe, dass Kunden finanziell nicht betroffen gewesen seien. Das Unternehmen ordnet den Vorfall technisch als bekannten Fall aus dem Jahr 2023 ein: Auslöser seien demnach technische Probleme bei einem Dienstleister gewesen, die unautorisierte Direktabbuchungen aus Konten ermöglicht hätten, ohne dass es zu einem finanziellen Verlust auf Kundenseite kam. Für die Praxis ist das eine wichtige Differenzierung, weil sie zeigt, dass „unautorisierte Abbuchungen“ nicht automatisch „tatsächliche Forderungsverluste“ bedeuten müssen – gleichzeitig bleibt das Risiko für Integrität und Verfügbarkeit zentral, weil Betrug erst dann vollständig gestoppt ist, wenn auch die Verarbeitungspfade zuverlässig abgesichert sind.
Gerichtliche Schritte unterstreichen zudem, dass die Ermittlungen nicht bei der technischen Rekonstruktion enden. Ein brasilianisches Gericht ordnete die Beschlagnahme von Vermögenswerten in Höhe von etwa R$106 Millionen an, darunter finanzielle Assets, Fahrzeuge und Immobilien; das entspricht im Text einer Summe von rund 20 Millionen US-Dollar. Zusätzlich wird ein identifizierter Verdächtiger in der Berichterstattung im Zusammenhang mit einer Kandidatur im Jahr 2024 erwähnt, wobei ein Teil der gestohlenen Mittel zur Finanzierung seiner Kampagne eingesetzt worden sein soll. Solche Verbindungen werden in Cybercrime-Fällen häufig relevant, weil sie das Muster zwischen IT-basiertem Angriff und anschließender Erlösverwertung sichtbar machen und damit auch die Beweisführung in Folgeverfahren stärken.
Für Unternehmen ergibt sich daraus ein klarer, operativer Lernpunkt: Es reicht nicht, nur die eigentliche Banking-Anwendung zu härten. Entscheidend ist die komplette Kette aus Update-Management, Change-Freigaben, Testabdeckung für sicherheitskritische Transaktionspfade und Monitoring, das ungewöhnliche Abbuchungscluster schon während der Ausführungsphase erkennt. Gerade bei fehlerhaften Updates, die zu Sicherheitsannahmen passen, sollten Banken über erweiterte Validierungsschichten nachdenken – etwa durch strengere Plausibilitätsprüfungen je nach Transaktionstyp – und die Reaktionsfähigkeit von Fraud-Detektionsteams mit Blick auf wenige Tage Angriffsdauer weiter verkürzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BKA-gestützte Festnahmen nach 30-Millionen-Cyberheist gegen Commerzbank" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BKA-gestützte Festnahmen nach 30-Millionen-Cyberheist gegen Commerzbank" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BKA-gestützte Festnahmen nach 30-Millionen-Cyberheist gegen Commerzbank« bei Google Deutschland suchen, bei Bing oder Google News!