Банковский скандал в Бразилии: сотрудник продал доступ к миллионам за цену смартфона

В Бразилии развернулся масштабный киберкриминальный эпизод: злоумышленники похитили из финансовой системы страны около 140 миллионов долларов, получив доступ к конфиденциальным каналам всего за 920 долларов.

Согласно информации от местных СМИ, атака состоялась 30 июня. Началось все с того, что сотрудник финансовой организации C&M, обеспечивающей связь между банками и Центробанком, согласился предоставить свои учетные данные. За это он получил сумму, эквивалентную стоимости бюджетного смартфона. Впоследствии, следуя инструкциям через платформу Notion, он получил дополнительно около 1850 долларов.

38-летний Жуан Назарено Роке, сотрудник C&M, был задержан в Сан-Паулу 3 июля. Пытаясь запутать следствие, он постоянно менял телефоны и SIM-карты, но был обнаружен. По предварительным данным, вербовка произошла при личной встрече: с ним заговорили, когда он покидал бар. Подобные схемы становятся все более распространенными: ранее подобные методы использовались при атаках на сотрудников Coinbase.

Компания C&M подчеркивает отсутствие технических уязвимостей в системе, указывая на человеческий фактор. Благодаря внутреннему мониторингу инцидент был оперативно обнаружен, и компания сообщила о случившемся в полицию.

Правоохранительные органы пока не раскрывают подробности, включая названия пострадавших банков и методы вывода средств. Однако известно, что часть похищенных денег, до 40 миллионов долларов, была конвертирована в криптовалюты (BTC, ETH, USDT) и распределена между биржами и теневыми платформами в Латинской Америке.

Известный аналитик ZachXBT подтвердил факт отмывания средств через блокчейн и заявил, что оказывает помощь властям в отслеживании криптокошельков, связанных с инцидентом. Уголовное расследование ведется по нескольким направлениям.

Этот случай еще раз подчеркивает, что самым уязвимым элементом в системе может оказаться не программный код или сервер, а человек, которого можно подкупить, убедить или запугать.