Taiwan procura dois suspeitos russos em roubo de malware em caixas eletrônicos de US$ 2 milhões

Por Faith Hung

4 minutos de leitura

TAIPEI (Reuters) - Investigadores de Taiwan suspeitam que dois cidadãos russos invadiram caixas eletrônicos de um grande banco nacional no fim de semana passado, usando malware para sacar mais de 2 milhões de dólares de dezenas de máquinas, no primeiro caso desse tipo registrado no país.

Combinando crimes cibernéticos com roubos à luz do dia depois que um tufão atingiu a grande Taipei, os suspeitos podem ter usado um celular para acionar 41 caixas eletrônicos do First Bank para distribuir grandes maços de notas, disseram investigadores na quarta-feira. Em cada caso, os suspeitos ainda foragidos pegaram o dinheiro e saíram rapidamente, filmados em câmeras de circuito fechado de TV.

À medida que as autoridades de Taiwan continuam a descobrir como o crime foi cometido, o roubo mostra uma ousadia crescente nos ataques a caixas eletrônicos na Ásia. Em maio, uma gangue roubou US$ 13 milhões de caixas eletrônicos japoneses em uma onda de três horas e 14 mil saques.

Desde que descobriram o roubo na segunda-feira, vários dos maiores bancos estatais de Taiwan congelaram os saques de quase 1.000 caixas eletrônicos do tipo usado no roubo, fornecidos pela alemã Wincor Nixdorf. Cerca de 4% da rede nacional de ATMs de Taiwan, de 27.200 máquinas, foi afetada, obrigando os clientes a usar outras máquinas.

O Departamento de Investigação do Ministério da Justiça disse na quarta-feira que dois suspeitos russos foram identificados, mas se recusou a divulgar seus nomes. A empresa disse acreditar que a dupla deixou Taiwan na manhã de segunda-feira e ainda está investigando se um possível terceiro poderia estar envolvido.

“Até agora achamos que isso poderia ter sido feito remotamente, como por meio de um celular, laptop ou PC hackeado dos funcionários do First Bank”, disse Lin Cheng-hsien, porta-voz da agência.

O First Bank relatou que T$ 70 milhões (US$ 2,2 milhões) foram roubados de seus caixas eletrônicos em ataques que os investigadores disseram ter ocorrido em vários momentos durante o dia e ao anoitecer.

Os investigadores identificaram três programas de malware diferentes que foram usados ​​para desencadear retiradas. “Depois de testar o malware, confirmamos que os caixas eletrônicos hackeados distribuirão dinheiro imediatamente de acordo com o malware”, disse a agência em comunicado.

A invasão às máquinas Wincor ocorre no momento em que a aquisição acordada de 1,7 mil milhões de euros (1,88 mil milhões de dólares) pela empresa americana Diebold se aproxima do seu encerramento previsto para este verão, criando um líder global em ATMs com uma quota de mercado de cerca de 35 por cento.

A Wincor disse ter sido informada sobre ataques planejados a seus caixas eletrônicos em Taiwan.

“Os ataques seguem um padrão semelhante, independentemente da sua marca ou marca, e nós, bem como os bancos, estamos cientes deles”, disse um funcionário da Wincor na Alemanha à Reuters por e-mail. “Os detalhes do ataque estão sendo examinados pela polícia, pelos bancos e também por especialistas de Wincor Nixdorf. Para apoiar as equipes locais, enviamos especialistas em segurança.”

Funcionários do regulador bancário de Taiwan, o Banking Bureau, recusaram-se a comentar os detalhes do incidente, além de dizerem que o First Bank terá de assumir o prejuízo. Afirmou, no entanto, que os utilizadores do First Bank não serão afectados e que pedirá aos bancos locais que estabeleçam um sistema de monitorização dos seus ATMs durante o próximo mês.

Pelo menos quatro grandes instituições financeiras estatais, incluindo o First Bank, o Chang Hwa Bank, o Taiwan Cooperative Bank e a Chunghwa Post Co., suspenderam o serviço de levantamento de dinheiro nos seus ATMs por precaução.

Eles não informaram quando o serviço seria restabelecido, nem se a suspensão poderia afetar seu desempenho financeiro.

($1 = 0,9055 euros)

Reportagem adicional de JR Wu em TAIPEI e Anneli Palmen em DUESSELDORF; Edição de Kenneth Maxwell

Nossos Padrões: Os Princípios de Confiança da Thomson Reuters.