Nemzetközi banki csalás
A német Szövetségi Bűnügyi Hivatal (BKA) és a frankfurti ügyészség egy nemzetközi nyomozás során felszámolt egy olyan bűnözői hálózatot, amely egy fizetési szolgáltató szoftverhibáját kihasználva néhány nap alatt több tízmillió eurós kárt okozott német online banki ügyfeleknek. A sérülékenység egy hibás szoftverfrissítés után jelent meg 2023 novemberében, és lehetővé tette, hogy a támadók jogosulatlan direct debit tranzakciókat indítsanak az ügyfelek számláiról. A megszerzett pénzt főként Brazíliába utalták, ahol pénzmosási műveletek után készpénzben vették fel. A nyomozás eredményeként Brazíliában négy gyanúsítottat letartóztattak, további három személy ellen pedig Spanyolországban és Bulgáriában indult eljárás.
Az eset nem a bankok rendszereinek feltöréséről szólt, hanem egy harmadik fél fizetési szolgáltatójánál keletkezett szoftverhiba kihasználásáról. Ez jól mutatja, hogy az online banki ökoszisztéma biztonsága nemcsak a pénzintézeteken, hanem a velük együttműködő szolgáltatókon is múlik. A BKA szerint az ügy ismét ráirányítja a figyelmet a pénzügyi szektor ellátási láncának kockázataira, valamint arra, hogy egy hibás frissítés rövid idő alatt országos méretű pénzügyi visszaélésekhez vezethet.
