{"id":49132,"date":"2026-08-16T13:05:25","date_gmt":"2026-08-16T11:05:25","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=49132"},"modified":"2026-08-16T13:05:25","modified_gmt":"2026-08-16T11:05:25","slug":"dienstleister-sicherheitsluecke-cyberbetrug","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/dienstleister-sicherheitsluecke-cyberbetrug\/","title":{"rendered":"Vier Hacker nach 30-Millionen-Euro-Betrug durch Dienstleister-L\u00fccke festgenommen"},"content":{"rendered":"

Die brasilianische Bundespolizei hat im Rahmen der \u201eOperation Klonen\u201c vier mutma\u00dfliche Cyberkriminelle festgenommen, die eine Sicherheitsl\u00fccke bei einem Dienstleister ausgenutzt haben sollen, um rund 30 Millionen<\/a> Euro von deutschen Bankkonten abzuheben. Die Festnahmen erfolgten in mehreren brasilianischen St\u00e4dten, w\u00e4hrend drei weitere Verd\u00e4chtige in Europa angeklagt wurden. Der komplexe Betrug, der im November 2023 \u00fcber vier Tage hinweg stattfand, zielte auf Kunden der Commerzbank ab, wie brasilianische Medien unter Berufung auf Ermittlungskreise berichten.<\/p>\n

Wie die T\u00e4ter die Dienstleister-L\u00fccke ausnutzten<\/h2>\n

Den Ermittlungen zufolge drangen die Hacker in das Zahlungs- und Transaktionsverarbeitungssystem eines Finanzinstituts ein, indem sie eine Schwachstelle ausnutzten, die durch ein fehlerhaftes Software-Update bei einem Dienstleister entstanden war. Diese Sicherheitsl\u00fccke erm\u00f6glichte es den Angreifern, unautorisierte Lastschriften von den Konten zahlreicher deutscher Online-Banking<\/a>a-Kunden anzusto\u00dfen. Die gestohlenen Gelder wurden anschlie\u00dfend \u00fcber ein weit verzweigtes Netzwerk nach Brasilien transferiert, um deren Herkunft zu verschleiern. Der gr\u00f6\u00dfte Teil der Summe wurde in Brasilien abgehoben, ein kleinerer Teil in vier europ\u00e4ischen L\u00e4ndern.<\/p>\n

Die Rolle des Dienstleisters und die Verantwortung der Bank<\/h3>\n

Die Commerzbank best\u00e4tigte auf Nachfrage, dass die betr\u00fcgerischen Abbuchungen auf \u201etechnische Probleme bei einem Dienstleister\u201c zur\u00fcckzuf\u00fchren seien. Ein Sprecher des Geldhauses stellte jedoch klar, dass die Kunden keinen finanziellen Schaden erlitten: \u201eDer Betrugsfall ist bekannt und liegt aus dem Jahr 2023 vor. Aufgrund technischer Probleme bei einem Dienstleister wurden unbefugte Lastschriften von Kundenkonten vorgenommen. F\u00fcr die Kunden entstand kein finanzieller Verlust. Wir haben eng und umfassend mit den Beh\u00f6rden zusammengearbeitet.\u201c Die Bank selbst hatte die Kunden offenbar zeitnah entsch\u00e4digt, was in der Branche als Standardprozedere bei solchen Sicherheitsvorf\u00e4llen gilt.<\/p>\n

Warum die T\u00e4ter ausgerechnet Brasilien als Ziel w\u00e4hlten<\/h2>\n

Die brasilianische Bundespolizei identifizierte das s\u00fcdamerikanische Land als Hauptziel f\u00fcr die Auszahlung der Gelder. Die Ermittler gehen davon aus, dass die T\u00e4ter ein komplexes Netzwerk aus Zwischenkonten, Firmen, Zahlungsinstituten und Plattformen f\u00fcr virtuelle Verm\u00f6genswerte nutzten, um die Beute zu waschen. Zudem kamen Zahlungskarten zum Einsatz, die ohne Zustimmung der tats\u00e4chlichen Karteninhaber ausgestellt worden waren. Ein besonders pikantes Detail: Die Beh\u00f6rden stellten fest, dass einer der Festgenommenen im Jahr 2024 f\u00fcr ein politisches Amt kandidierte und einen Teil der illegalen Gelder f\u00fcr seinen Wahlkampf verwendete.<\/p>\n

Die Operation Klonen und internationale Zusammenarbeit<\/h3>\n

Die brasilianische Bundespolizei startete die \u201eOperation Klonen\u201c mit Unterst\u00fctzung des deutschen Bundeskriminalamts (BKA). Dabei wurden 21 Durchsuchungs- und Beschlagnahmebeschl\u00fcsse in sieben brasilianischen St\u00e4dten vollstreckt. Die Festnahmen der vier Hauptverd\u00e4chtigen erfolgten in Rio de Janeiro, Guarulhos, Goi\u00e2nia und Carapicu\u00edba. Die Beschuldigten m\u00fcssen sich nun unter anderem wegen schweren Diebstahls durch elektronischen Betrug, Mitgliedschaft in einer kriminellen Vereinigung und Geldw\u00e4sche verantworten. Ein brasilianisches Bundesgericht ordnete zudem die Beschlagnahmung von Verm\u00f6genswerten, Fahrzeugen und Immobilien im Wert von umgerechnet rund 22,4 Millionen US-Dollar (106 Millionen Brasilianische Real) an.<\/p>\n

Welche Sicherheitsl\u00fccke wurde ausgenutzt?<\/h2>\n

Nach Angaben des BKA handelte es sich um eine Schwachstelle in der Software eines Dienstleisters, der f\u00fcr die Zahlungsabwicklung zust\u00e4ndig war. Diese L\u00fccke wurde durch ein fehlerhaftes Update in das System eingebracht. Die T\u00e4ter nutzten diese Schwachstelle aus, um direkte Lastschriften von den Konten der Commerzbank-Kunden auszul\u00f6sen, ohne dass die eigentlichen Kontoinhaber die Transaktionen autorisierten. Der Fall zeigt, dass selbst gro\u00dfe Finanzinstitute anf\u00e4llig f\u00fcr Angriffe \u00fcber Drittanbieter sein k\u00f6nnen, was Fragen zur Sicherheitsarchitektur und den Pr\u00fcfprozessen bei der Integration externer Zahlungsdienstleister aufwirft.<\/p>\n

Zuk\u00fcnftige Implikationen f\u00fcr die Finanzbranche<\/h3>\n

Der Vorfall unterstreicht die wachsende Bedrohung durch Angriffe auf die Lieferkette von Finanzdienstleistern. Die Tatsache, dass die T\u00e4ter die Sicherheitsl\u00fccke \u00fcber einen Zeitraum von vier Tagen ausnutzen konnten, bevor der Betrug bemerkt wurde, verdeutlicht die Notwendigkeit von Echtzeit-\u00dcberwachungssystemen und strengeren Sicherheitsprotokollen bei der Aktualisierung von Zahlungsplattformen. Die drei in Europa angeklagten Verd\u00e4chtigen, die in Spanien und Bulgarien vor Gericht gestellt werden, k\u00f6nnten weitere Details \u00fcber die internationale Dimension des Netzwerks preisgeben. Die Finanzbranche muss ihre Abh\u00e4ngigkeit von externen Dienstleistern kritisch \u00fcberpr\u00fcfen und Sicherheitsupdates k\u00fcnftig unter deutlich strengeren Auflagen durchf\u00fchren, um derartige Angriffswellen zu verhindern.<\/p>\n","protected":false},"excerpt":{"rendered":"

Die brasilianische Bundespolizei hat im Rahmen der \u201eOperation Klonen\u201c vier mutma\u00dfliche Cyberkriminelle festgenommen, die eine Sicherheitsl\u00fccke bei einem Dienstleister ausgenutzt haben sollen, um rund 30 Millionen Euro von deutschen Bankkonten abzuheben. Die Festnahmen erfolgten in mehreren brasilianischen St\u00e4dten, w\u00e4hrend drei weitere Verd\u00e4chtige in Europa angeklagt wurden. Der komplexe Betrug, der im November 2023 \u00fcber vier […]<\/p>\n","protected":false},"author":5,"featured_media":49135,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/raw.githubusercontent.com\/medeiroslima\/overcentral-images\/main\/images\/ocie_1786878335063.jpg","fifu_image_alt":"Vier Hacker nach 30-Millionen-Euro-Betrug durch Dienstleister-L\u00fccke festgenommen","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-49132","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/raw.githubusercontent.com\/medeiroslima\/overcentral-images\/main\/images\/ocie_1786878335063.jpg","fifu_image_alt":"Vier Hacker nach 30-Millionen-Euro-Betrug durch Dienstleister-L\u00fccke festgenommen","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49132","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=49132"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49132\/revisions"}],"predecessor-version":[{"id":49134,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49132\/revisions\/49134"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/49135"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=49132"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=49132"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=49132"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}