Größter digitaler Raubüberfall in Brasilien: Hacker erbeuten Millionen

SÃO PAULO / LONDON (IT BOLTWISE) – In einem beispiellosen digitalen Raubüberfall haben Hacker in Brasilien rund 140 Millionen US-Dollar von mehreren Banken gestohlen.

In einem der größten digitalen Raubüberfälle in der Geschichte Brasiliens haben Hacker etwa 140 Millionen US-Dollar von verschiedenen Banken erbeutet. Der Vorfall ereignete sich, nachdem ein Mitarbeiter des Unternehmens C&M Software seine Zugangsdaten für nur 15.000 R$ verkauft hatte. Diese Zugangsdaten ermöglichten es den Kriminellen, auf die Reservekonten von sechs Finanzinstituten zuzugreifen und gefälschte Pix-Überweisungen zu initiieren.

C&M Software, ein in São Paulo ansässiges Unternehmen, das Fintechs und kleinere Banken mit dem Pix-Zahlungssystem und anderen Infrastrukturen der Zentralbank verbindet, wurde zum Ziel dieses Angriffs. Die Hacker konnten durch den Verkauf der Zugangsdaten von João Nazareno Roque, einem IT-Mitarbeiter von C&M, in die Systeme eindringen. Roque gestand, seine Systemzugänge zunächst für 5.000 R$ verkauft und später weitere 10.000 R$ erhalten zu haben, um die Software zu entwickeln, die den Einbruch ermöglichte.

Die Polizei von São Paulo, unter der Leitung von Detektiv Paulo Barbosa, untersucht diesen Fall, den sie als den größten Betrug durch das Internet bezeichnen. Die Angreifer gaben sich als die betroffenen Banken aus und führten am 30. Juni gefälschte Pix-Überweisungen durch. Besonders betroffen war der Banking-as-a-Service-Anbieter BMP, der Verluste von über 400 Millionen R$ aus seinem Zentralbank-Reservekonto meldete.

Die Kriminellen nutzten lateinamerikanische Over-the-Counter-Schalter und Börsen, um die gestohlenen Reais schnell in Kryptowährungen umzuwandeln. Laut Blockchain-Analysen des Krypto-Experten ZachXBT wurden mindestens 30 bis 40 Millionen US-Dollar in Bitcoin, Ethereum und Tether (USDT) umgewandelt, bevor die Behörden die Konten einfrieren konnten. Ein Wallet mit 270 Millionen R$ wurde inzwischen blockiert.

Dieser Vorfall wirft ein Schlaglicht auf die Sicherheitslücken im digitalen Zahlungsverkehr und die Notwendigkeit verstärkter Sicherheitsmaßnahmen. Experten betonen die Bedeutung von Schulungen für Mitarbeiter, um das Risiko von Insider-Bedrohungen zu minimieren. Die schnelle Umwandlung der gestohlenen Gelder in Kryptowährungen zeigt zudem die Herausforderungen, denen sich die Strafverfolgungsbehörden bei der Rückverfolgung digitaler Vermögenswerte gegenübersehen.

Die brasilianische Regierung und die betroffenen Finanzinstitute arbeiten nun daran, die Sicherheitsprotokolle zu verbessern und ähnliche Vorfälle in der Zukunft zu verhindern. Dieser Fall könnte als Weckruf für Banken weltweit dienen, ihre digitalen Sicherheitsstrategien zu überdenken und zu verstärken.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!