Il tribunale di San Paolo ordina la detenzione preventiva della persona coinvolta nell'attacco hacker a C&M

Sommario: Il tribunale di San Paolo ordina l'arresto preventivo di João Nazareno Roque, indagato per il più grande attacco hacker al sistema finanziario brasiliano, che ha causato perdite per 800 milioni di R$ alla società C&M e ad istituti finanziari.

Venerdì 11 luglio, il tribunale di San Paolo ha ordinato l'arresto preventivo di João Nazareno Roque, 48 anni, indagato per l'attacco hacker alla società C&M. Era in custodia cautelare dal 3 luglio, secondo quanto riportato dal quotidiano O Globo .

L'attacco informatico alla società di software ha causato perdite per circa 800 milioni di R$ agli istituti finanziari di C&M. Il tecnico informatico ha fornito le sue credenziali e l'accesso al sistema finanziario per consentire la truffa. Il caso è stato considerato il più grande attacco hacker mai registrato al sistema finanziario brasiliano.

Roque lavorava presso C&M dal 2022 , dove si occupava principalmente di elettricista. L'azienda si occupa di collegare banche e fintech più piccole ai sistemi Pix della Banca Centrale (BC).

Il denaro prelevato dalla società di software è stato trasferito a tre istituti finanziari (Transfeera, Nuoro Pay e Soffy), sospesi dalla Banca Centrale a titolo precauzionale, e a più di 20 conti Pix intestati a partecipanti diretti o indiretti alla truffa.

In una dichiarazione alla polizia, Roque ha dichiarato di essere stato avvicinato per strada da un uomo che sapeva dove lavorava e gli ha chiesto dettagli sul suo lavoro.

Inizialmente, gli è stato offerto un pagamento di 5.000 R$ per utilizzare le sue credenziali e accedere al sistema di trasferimento dati dell'azienda. L'uomo ha anche affermato che il tecnico IT sarebbe stato ricompensato con altri 10.000 R$ una volta portata a termine la truffa.

Il gruppo ha avuto accesso al sistema di C&M nelle prime ore del 30 giugno e ha iniziato a effettuare diversi trasferimenti. In un comunicato stampa, l'azienda ha dichiarato che le prove finora disponibili indicano che l'incidente di sicurezza ha causato l'appropriazione indebita di almeno 800 milioni di R$.