Hơn 100 triệu USD bị đánh cắp qua nền tảng thanh toán đang phục vụ 76% dân số Brazil

Thông tin từ TTXVN, cảnh sát Brazil ngày 4/7 thông báo đã bắt giữ một nghi phạm liên quan đến vụ tấn công mạng nhằm vào hệ thống thanh toán tức thời PIX, gây thiệt hại hơn 540 triệu real (tương đương khoảng 100 triệu USD).

Cuộc tấn công nhắm vào C&M, công ty cung cấp phần mềm kết nối các tổ chức tài chính với Ngân hàng Trung ương Brazil để thực hiện giao dịch qua PIX – nền tảng thanh toán hiện được 76,4% dân số nước này sử dụng.

Theo cảnh sát Sao Paulo, số tiền 100 triệu USD bị thất thoát chỉ liên quan đến một tổ chức tài chính có hợp tác với C&M, và thiệt hại thực tế có thể còn lớn hơn. Đáng chú ý, vụ gian lận chỉ diễn ra trong một đêm, với các giao dịch giả mạo quy mô lớn nhưng không ảnh hưởng đến khách hàng cá nhân mà chỉ tác động tới các tổ chức tài chính ký hợp đồng với C&M.

Nghi phạm bị bắt giữ là Joao Roque, một nhân viên IT của C&M. Người này bị cáo buộc đã bán thông tin đăng nhập cho nhóm tin tặc sau khi bị lôi kéo từ đầu năm nay. Nhờ quyền truy cập vào hệ thống của C&M, nhóm tấn công đã thực hiện hàng loạt giao dịch gian lận thông qua nền tảng PIX.

Cảnh sát cho biết hiện đang mở rộng điều tra để truy tìm các đối tượng khác trong đường dây. Ít nhất 4 nghi phạm khác bị xác định có liên quan, trong khi lực lượng chức năng đang tiến hành truy vết và phong tỏa các tài sản đáng ngờ.

Đến thời điểm hiện tại, chính quyền đã thu hồi và phong tỏa được khoảng 270 triệu real (gần 49 triệu USD). Ngân hàng Trung ương Brazil cũng đã ra quyết định đình chỉ một phần hoạt động của C&M và yêu cầu công ty triển khai các biện pháp kỹ thuật nhằm giảm thiểu rủi ro các vụ tấn công trong tương lai.

>> Một hãng hàng không lớn nhất đất nước bị tin tặc xâm nhập, thông tin của 6 triệu khách hàng bị 'hack'