Gericht in São Paulo ordnet Untersuchungshaft für an Hackerangriff auf C&M beteiligte Person an

Zusammenfassung: Das Gericht in São Paulo ordnet die vorbeugende Festnahme von João Nazareno Roque an, gegen den wegen des größten Hackerangriffs auf das brasilianische Finanzsystem ermittelt wird, der dem Unternehmen C&M und Finanzinstituten einen Schaden von 800 Millionen R$ zufügte.

Das Gericht in São Paulo ordnete am Freitag, dem 11. Juli, die vorläufige Festnahme des 48-jährigen João Nazareno Roque an. Gegen ihn wird wegen des Hackerangriffs auf das Unternehmen C&M ermittelt . Laut der Zeitung O Globo befand er sich seit dem 3. Juli in vorläufiger Haft.

Der Cyberangriff auf das Softwareunternehmen verursachte den Finanzinstituten von C&M Verluste in Höhe von rund 800 Millionen Real . Der IT-Techniker bot seine Zugangsdaten und den Zugriff auf das Finanzsystem an, damit der Betrug durchgeführt werden konnte. Der Fall galt als der größte jemals registrierte Hackerangriff auf das brasilianische Finanzsystem.

Roque arbeitete seit 2022 bei C&M , wo er hauptsächlich als Elektriker tätig war. Das Unternehmen ist für die Anbindung kleinerer Banken und Fintechs an die Pix-Systeme der Zentralbank (BC) zuständig.

Das von der Softwarefirma abgehobene Geld wurde an drei Finanzinstitute (Transfeera, Nuoro Pay und Soffy) überwiesen, die von der Zentralbank vorsorglich suspendiert wurden, sowie an mehr als 20 Pix-Konten, die direkt oder indirekt an dem Betrug beteiligt waren.

In einer Aussage bei der Polizei erklärte Roque, er sei auf der Straße von einem Mann angesprochen worden, der seinen Arbeitsplatz kannte und ihn nach Einzelheiten zu seiner Arbeit gefragt habe.

Zunächst wurde ihm eine Zahlung von 5.000 Real$ angeboten, damit er mit seinen Zugangsdaten auf das Überweisungssystem des Unternehmens zugreifen könne. Der Mann sagte außerdem, der IT-Techniker werde nach der Durchführung des Betrugs mit weiteren 10.000 Real$ belohnt.

Die Gruppe griff in den frühen Morgenstunden des 30. Juni auf das System von C&M zu und begann mit mehreren Überweisungen. In einer Pressemitteilung erklärte das Unternehmen, die bisherigen Beweise deuteten darauf hin, dass der Sicherheitsvorfall zur Veruntreuung von mindestens 800 Millionen Real geführt habe.