המשטרה הפדרלית בברזיל, בשיתוף המשטרה הפדרלית הגרמנית (BKA), עצרה ארבעה חשודים בברזיל והעמידה לדין שלושה נוספים בספרד ובבולגריה, בחשד לגניבת כ-30 מיליון יורו מחשבונות לקוחות של הבנק הגרמני Commerzbank. לפי הרשויות, ההונאה לא נבעה מפריצה לבנק עצמו אלא מניצול פגיעות בעדכון תוכנה פגום אצל ספק חיצוני שמפעיל עבורו מערכת סליקה ועיבוד תשלומים — תזכורת לסיכון שספקי צד שלישי מהווים גם כשהמוסד הפיננסי עצמו מאובטח היטב.
הפרטים
לפי החקירה, שכונתה "מבצע קלונן" (Operation Klonen), התוקפים ניצלו את הפגיעות אצל ספק הסליקה כדי לבצע משיכות ללא הרשאה מחשבונות בנקאות מקוונת של לקוחות גרמנים, על פני ארבעה ימים בנובמבר 2023. הכספים הועברו דרך רשת מורכבת של חשבונות מעבר, חברות וספקי תשלום בברזיל ובכמה מדינות אירופיות נוספות, במטרה לטשטש את מקור הכסף ולהקשות על המעקב.
Commerzbank מסר שללקוחותיו לא נגרם נזק כספי וכי הבנק שיתף פעולה מלא עם הרשויות במהלך החקירה. במסגרת המבצע בוצעו 21 צווי חיפוש ותפיסה ברחבי ברזיל, ונתפסו נכסים בשווי מוערך של כ-20 מיליון דולר. הפער בין מועד הביצוע (נובמבר 2023) למועד המעצרים (אוגוסט 2026) ממחיש כמה זמן יכולה להימשך חקירה בין-לאומית של הונאה פיננסית מורכבת.
נקודות לשים לב
- מוקד הפגיעות היה ספק סליקה/עיבוד תשלומים חיצוני, לא הבנק עצמו — ארגונים פיננסיים צריכים לוודא שיש להם נראות ובקרה על עדכוני תוכנה גם אצל ספקים שמפעילים עבורם תשתיות תשלום קריטיות, לא רק על המערכות הפנימיות שלהם.
- ללקוחות הפרטיים של Commerzbank לא נגרם נזק כספי, כך שאין צורך בפעולה מיידית מצדם בעקבות המקרה הספציפי הזה.
- האירוע המקורי קרה כבר בנובמבר 2023 — מה שחדש כעת הוא המעצרים והחשיפה הפומבית של אופן הפעולה, כולל שיתוף הפעולה הבין-לאומי בין רשויות אכיפה בברזיל, גרמניה, ספרד ובולגריה.
- אל תסיקו מהמקרה שמדובר בפגיעות פעילה שדורשת תיקון כיום — מבחינת הרשויות והבנק, מדובר בפרשה שכבר טופלה ונסגרה מבחינה טכנית; הסיפור כאן הוא אכיפה, לא פגיעות פתוחה.
מקורות: BleepingComputer · The Record
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
