Сбой после обновления программного обеспечения платежной системы позволил преступникам всего за четыре дня несанкционированно списать деньги со счетов клиентов интернет-банков в Германии. Ущерб составил миллионы евро, а расследуя дело, правоохранители вышли на подозреваемых сразу в нескольких странах.
Федеральное ведомство уголовной полиции Германии и Центральное управление по борьбе с интернет-преступностью Генеральной прокуратуры Франкфурта-на-Майне сообщили о результатах расследования, начатого в 2023 году. Немецкие правоохранители установили личности трех подозреваемых в Европе. Сейчас ими занимаются власти Испании и Болгарии.
По версии следствия, преступники воспользовались уязвимостью у неназванного поставщика платежных услуг в ноябре 2023 года. Проблема появилась из-за ошибочного обновления программного обеспечения и затронула то, как обрабатывались платежи. Уязвимость позволяла несанкционированно списывать средства, причем подходящее для мошенников окно сохранялось всего четыре дня. За короткий срок злоумышленники успели провести множество операций со счетами немецких пользователей интернет-банков.
Правоохранители несколько лет восстанавливали техническую схему операций и отслеживали движение похищенных денег. Основную часть средств преступники направили через международную мошенническую сеть в Бразилию. Перед тем как обналичить деньги, участники схемы пытались скрыть их происхождение с помощью нескольких промежуточных операций. Меньшую часть похищенных средств вывели похожим способом еще в четырех европейских странах.
Следствие в итоге вышло на бразильскую часть сети. 13 августа 2026 года местные правоохранительные органы провели крупную операцию сразу в семи городах. Силовики задержали четырех предполагаемых участников преступной сети и обыскали 21 объект. Полученные в Бразилии материалы теперь используют и в расследовании, которое продолжается в Германии.
Немецкое ведомство отдельно поблагодарило правоохранительные органы Бразилии, Испании и Болгарии за многолетнюю совместную работу. Название платежного сервиса, точную сумму ущерба и число пострадавших клиентов в опубликованном сообщении не раскрыли.