Polis, bankalardan 800 milyon R$'ı çalan hacker saldırısını kolaylaştıran şüpheliyi nasıl tutukladı?

São Paulo Sivil Polisi, bu hafta başında finansal kuruluşlardan en az 800 milyon R$'ı saptıran ve ülkede kaydedilen türünün en büyük suçu olan hacker saldırısının bir kısmını ortaya çıkarmak için teknoloji şirketi C&M Software'in (CMSW) dahili güvenlik kameraları tarafından kaydedilen görüntüleri analiz etti. Görüntülerin analizine dayanarak, polis çalışanların davranışlarını izledi ve ardından suçluların eylemlerini kimin kolaylaştırdığını tespit edebildi.

Perşembe günü, 3'ünde, Sivil Polis, 48 ​​yaşında olan ve C&M'de taşeron olarak çalışan João Nazareno Roque'u tutukladı. Soruşturmaya göre, işlevsel kullanıcı adı ve şifresini suçlulara iletmek için 15 bin R$ aldı. Teknoloji şirketi, Pix dahil olmak üzere finans kuruluşlarını Merkez Bankası'nın sistemlerine bağlıyor.

Roque, şifresini vermenin yanı sıra C&M'deki iş bilgisayarında komutları yürütmesi için talimatlar da aldı. "Şirketin kendisini soruşturmaya dahil ettik. Yöneticilerle, denetçilerle, müdürlerle konuştuk ve çalışanların davranışlarını izlemeye başladık," dedi Siber Suçlar Bölümü'nde bir delege olan Paulo Eduardo Barbosa, Fantástico'ya verdiği röportajda, TV Globo'da.

"Ekipmanı kullandığı, bazı notlara baktığı ve komutları girdiği açıktı. Bunların kötü amaçlı kodlar olduğuna inanıyoruz," diye ekledi temsilci.

Roque'un savunması programda müvekkilinin masum olduğunu, "kukla" olarak görev aldığını ve milyonlarca dolarlık dolandırıcılıktan habersiz olduğunu söyledi. Saldırıya karışan diğerleri henüz tutuklanmadı veya teşhis edilmedi.

Programcı, ifadesinde Mart ayının başlarında bir bardan ayrılırken kendisine yaklaşıldığını söyledi. Roque'a göre adam, ödeme sistemleriyle çalıştığını bildiğini, çünkü "bölgede kendisine bunu söyleyen arkadaşları olduğunu" söyledi.

İkisi telefon numaralarını değiştirdiler. İki hafta sonra WhatsApp üzerinden kendisiyle iletişime geçildi. Sivil Polis'e "Aradığı kişi C&M'nin finansal sistemi hakkında bilgi edinmek istediğini söyledi" dedi.

İlk ödeme, 5.000 R$'lık, bir kullanıcı adı ve parola sağlamak içindi. İki hafta sonra, iddiaya göre kendisiyle tekrar iletişime geçildi, bu sefer çalışan bilgisayarda komutlar yürütmesi istendi. Roque, o zamandan beri SIM kartını değiştirdiğini ve cep telefonunu her 15 günde bir değiştirmeye başladığını belirtti.

BT teknisyeni, suçluların isteği üzerine Mayıs ayından beri C&M sistemine komutlar eklediğini polise itiraf etti. Karşılığında iddiaya göre ek olarak 10.000 R$ aldı.

Hackerların kimliği sorulduğunda, kendisini kimin işe aldığını bilmediğini söyledi. "İlk temas dışında, ilk gün telefon numarasını verdiğinde, başka kimseyle kişisel teması olmadı, sadece telefonla," diyor açıklamada.

João Nazareno Roque kimdir?

João Nazareno Roque, LinkedIn'de kendisini bir Bilgi Teknolojileri öğrencisi ve genç arka uç geliştiricisi olarak tanımlıyor. Bu rolde programcı, web sitelerini ve uygulamaları sunucular ve veritabanlarıyla arayüzleyen kod yapısını geliştirir.

Teknoloji dünyasına girmeden önce kablolu TV, kamera, bilgisayar, uzatma kablosu ve yangın alarmı konusunda elektrikçi ve montaj teknisyeni olarak çalışıyordu.

Roque, sosyal medya hesabından yaptığı paylaşımda, "uzun zamandır beklenen mesleki değişimi" başarmak için "yüksek öğrenim alanına yatırım yapmanın önemini ve ihtiyacını" gördüğünü söyledi.

" The Intern filmini hiç izledin mi? Kendimi onunla çok özdeşleştiriyorum, adım Ben değil ve henüz 70 yaşında değilim, ancak birçok kişinin c seviyesinde pozisyonlarda olmayı beklediği bir yaştayım ve gözlerimdeki ışıltıyla ve bir çocuğun elinden gelenin en iyisini yapmaya istekli olması ve öğrenebileceğim her şeyi öğrenmesiyle yeniden başlama arzusuyla buradayım" diyor profilde.