La polizia brasiliana arresta quattro persone per una frode bancaria da oltre 30 milioni di euro legata a una falla presso un fornitore di servizi

Le autorità brasiliane hanno arrestato quattro persone e individuato altri tre sospetti in Europa in relazione a un’operazione di frode bancaria che nel novembre 2023 avrebbe sottratto circa 30 milioni di euro (34,6 milioni di dollari) dai conti di clienti tedeschi.

L’indagine è stata condotta congiuntamente dalla Polizia federale brasiliana e dall’Ufficio federale di polizia criminale tedesco, noto come BKA. Le autorità hanno dichiarato che gli aggressori hanno sfruttato una vulnerabilità creata da un aggiornamento software difettoso presso un fornitore di servizi coinvolto nell’elaborazione dei pagamenti e delle transazioni. La falla avrebbe consentito ai criminali di avviare un gran numero di addebiti diretti non autorizzati dai conti di online banking.

I media brasiliani hanno identificato l’istituto coinvolto come Commerzbank, sebbene le autorità tedesche e brasiliane non ne abbiano divulgato pubblicamente il nome. In una dichiarazione, Commerzbank ha confermato che i clienti sono stati interessati da transazioni non autorizzate, ma ha affermato che non hanno subito perdite finanziarie. La banca ha attribuito l’incidente a problemi tecnici presso un fornitore di servizi e ha dichiarato di aver collaborato con gli investigatori.

Gli investigatori ritengono che i fondi rubati siano stati trasferiti in Brasile attraverso una rete progettata per occultarne l’origine. La maggior parte del denaro è stata prelevata nel Paese, mentre ulteriori prelievi sono stati effettuati in quattro Paesi europei. Le autorità hanno dichiarato che i proventi sono stati trasferiti attraverso conti intermediari, società, istituti di pagamento, piattaforme di criptovalute e carte di pagamento che sarebbero state emesse senza l’autorizzazione dei titolari dei conti.

Operazione Klonen

La Polizia federale brasiliana ha annunciato l’“Operazione Klonen” ed eseguito 21 mandati di perquisizione e sequestro in sette città. Quattro sospetti sono stati posti in custodia cautelare a Rio de Janeiro, Guarulhos, Goiânia e Carapicuíba. La polizia ha inoltre riferito che uno degli arrestati, candidato a una carica elettiva nel 2024, avrebbe utilizzato parte dei fondi per sostenere una campagna politica.

Un tribunale federale brasiliano ha autorizzato il sequestro di attività finanziarie, veicoli e proprietà per un valore massimo di 106 milioni di reais, pari a circa 22,4 milioni di dollari. I sospetti devono rispondere di accuse tra cui furto aggravato mediante frode informatica, partecipazione a un’organizzazione criminale e riciclaggio di denaro.

Altri tre sospetti sono stati individuati in Europa e dovrebbero essere sottoposti a procedimenti giudiziari in Spagna e Bulgaria. L’indagine è ancora in corso e le accuse non sono state accertate in tribunale.