Ошибка в программном обеспечении платёжного подрядчика позволила преступникам за четыре дня списать около 30 млн евро со счетов клиентов немецкого Commerzbank. Деньги вывели через сеть посредников и финансовых сервисов, основную часть обналичили в Бразилии. Расследование продолжалось почти три года и привело к четырём арестам в Бразилии и уголовному преследованию ещё трёх подозреваемых в Европе.
Незаконные операции прошли в ноябре 2023 года. Преступники воспользовались уязвимостью, которая появилась после некорректного обновления программного обеспечения у компании, обслуживавшей платёжные и транзакционные процессы финансовой организации. Ошибка позволяла инициировать несанкционированные прямые списания с банковских счетов. За несколько дней злоумышленники провели множество операций через счета пользователей немецкого интернет-банкинга.
Немецкие и бразильские правоохранительные органы официально не раскрывали название пострадавшей финансовой организации, однако бразильские СМИ указали на Commerzbank. Сам банк подтвердил мошеннические списания и связал их с техническими проблемами у стороннего поставщика услуг. Клиенты Commerzbank в результате не потеряли собственные деньги: банк покрыл ущерб и сотрудничал со следствием.
После списания средств участники схемы не переводили всю сумму напрямую на несколько подконтрольных счетов. Следователи обнаружили гораздо более сложную цепочку, предназначенную для сокрытия происхождения денег. Средства проводили через транзитные банковские счета, компании и платёжные организации, переводили через платформы для операций с виртуальными активами и выводили с помощью платёжных карт.
Часть карт злоумышленники оформили без согласия людей, на чьи данные выпускались платёжные инструменты. Такая схема позволяла распределять похищенные суммы между большим количеством счетов и получателей, несколько раз менять способ хранения денег и затруднять отслеживание дальнейшего движения средств.
Основную часть похищенных 30 млн евро преступники вывели в Бразилии. Меньшая доля прошла через четыре европейские страны. Следователи установили ещё трёх подозреваемых в Европе. Уголовные дела против них будут вести правоохранительные органы Испании и Болгарии.
14 августа 2026 года Федеральная полиция Бразилии при поддержке Федерального ведомства уголовной полиции Германии, BKA, провела операцию Klonen. Сотрудники правоохранительных органов исполнили 21 ордер на обыск и изъятие имущества в семи бразильских городах.
Четырёх подозреваемых задержали по судебным ордерам на предварительное заключение. Аресты прошли в Рио-де-Жанейро, Гуарульюсе, Гоянии и Карапикуибе. Бразильский федеральный суд одновременно распорядился арестовать финансовые активы, автомобили и недвижимость на сумму до 106 млн реалов, примерно 22,4 млн долларов.
Расследование обнаружило и связь похищенных денег с бразильской политикой. Один из подозреваемых баллотировался на выборную должность в 2024 году. По данным Федеральной полиции Бразилии, фигурант направил часть незаконно полученных средств на финансирование собственной избирательной кампании.
Задержанным в Бразилии вменяют кражу при отягчающих обстоятельствах с использованием электронного мошенничества, участие в преступной организации и отмывание денег . Европейская часть расследования продолжится отдельно в Испании и Болгарии, где правоохранительные органы займутся тремя другими установленными подозреваемыми.