Hackers arrested over €30M bank fraud exploiting service provider flaw

Démantèlement d’un réseau criminel après une fraude bancaire de 30 millions d’euros

Une opération conjointe entre la police fédérale brésilienne et le BKA allemand a conduit à l’arrestation de sept suspects impliqués dans une fraude bancaire massive ciblant la Commerzbank en novembre 2023. Les attaquants ont détourné environ 30 millions d’euros via des prélèvements automatiques non autorisés, avant de blanchir l’argent à travers un réseau complexe de sociétés écrans, de plateformes de crypto-actifs et de cartes de paiement.

Points clés :

• Mode opératoire : Exploitation d’une faille logicielle introduite par une mise à jour défectueuse dans le système de traitement des paiements d’un prestataire de services tiers.
• Impact : La fraude a duré quatre jours en novembre 2023. Aucun client n’a subi de perte financière finale, la banque ayant absorbé le préjudice.
• Récupération : Les autorités brésiliennes ont ordonné la saisie d’actifs (biens immobiliers, véhicules et fonds) d’une valeur estimée à 22,4 millions de dollars.
• Blanchiment : Utilisation de comptes de transit et de plateformes d’actifs virtuels pour occulter la provenance des fonds, une partie ayant été injectée dans une campagne politique locale au Brésil.

Vulnérabilités :

• L’article ne mentionne pas de numéro CVE spécifique. La faille résulte d’une vulnérabilité logicielle induite par une mise à jour défectueuse au sein d’une infrastructure de traitement des transactions fournie par un tiers.

Recommandations :

• Renforcement de la sécurité des tiers : Mettre en œuvre des audits rigoureux et des tests de validation pour toute mise à jour logicielle provenant de fournisseurs externes avant leur déploiement en production.
• Surveillance des transactions : Déployer des systèmes de détection d’anomalies en temps réel pour identifier les prélèvements automatiques inhabituels ou suspects.
• Gestion des accès : Appliquer le principe du moindre privilège et durcir les contrôles sur les systèmes de traitement des paiements pour limiter l’impact d’une compromission initiale.

Source