Un grup de cibercriminali a exploatat în noiembrie 2023 o vulnerabilitate într-o actualizare software la un procesator de plăți, și a sustras aproximativ 30 de milioane de euro din conturile clienților unei bănci germane.
În doar patru zile, atacatorii au făcut retrageri neautorizate din conturile victimelor, fondurile fiind direcționate majoritar către Brazilia, unde au fost retrase în numerar, iar o parte mai mică a fost spălată în alte patru state europene.
Pe 13 august 2026, autoritățile braziliene, cu sprijinul autorităților germane, au executat 21 de mandate de percheziție în Rio de Janeiro, Guarulhos, Carapicuíba, Indaiatuba, Goiânia, Senador Canedo și Anápolis, și patru mandate de arestare preventivă.
Justiția braziliană a dispus sechestrarea de active – bani, vehicule și imobile – în valoare de până la aproximativ 106 milioane de reali brazilieni, echivalentul a circa 20,7 milioane de dolari.
În Europa, alți trei suspecți au fost identificați și sunt urmăriți penal de autoritățile din Spania și Bulgaria.
Ancheta a fost deschisă în 2023, după ce o instituție financiară germană a raportat un atac cibernetic inițiat în Brazilia. Paralel, Parchetul din Frankfurt și BKA au demarat propriul dosar pentru suspiciune de fraudă informatică în domeniul online banking-ului, vizând identificarea mecanismului tehnic din spatele tranzacțiilor neautorizate.
Ancheta a mai stabilit că unul dintre suspecții brazilieni a candidat pentru o funcție electivă în 2024 și a folosit o parte din banii obținuți ilicit pentru finanțarea campaniei politice.
Un comunicat din partea Oficiului Federal German de Poliție Criminală (Bundeskriminalamt, BKA), precizează că frauda a rezultat dintr-o eroare de actualizare software. Prejudiciul total a fost estimat de autoritățile germane la aproximativ 30 de milioane de euro (echivalentul a circa 34,6 milioane de dolari americani).
Poliția Federală braziliană a detaliat metodele de spălare a banilor: fondurile obținute din fraudă au fost mutate și ascunse prin carduri de plată emise fără consimțământul titularilor, conturi-tampon (contas de passagem), firme, instituții de plată și platforme de active virtuale.
Deși BKA nu a divulgat numele procesatorului de plăți și nici instituția financiară afectate, mai multe publicații braziliene au identificat Commerzbank ca fiind banca lovită de activitatea frauduloasă.
BKA a precizat că datele obținute în urma acțiunilor din Brazilia vor fi integrate în anchetele suplimentare aflate în desfășurare în Germania.
