Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Un dipendente ha venduto le proprie credenziali per un colpo da 120 milioni di euro

Lug 09, 2025 Marina Londei Attacchi, Hacking, In evidenza, News, RSS 0

Un gruppo di cybercriminali ha rubato circa 140 milioni di dollari (circa 120 milioni di euro) da sei istituti bancari brasiliani grazie a un dipendente che gli ha venduto le proprie credenziali.

João Nazareno Roque, 48 anni, è stato arrestato giovedì dalle forze dell’ordine di City Jaraguà per aver collaborato col gruppo. Come riportato dal giornale brasiliano Globo, il dipendente avrebbe ricevuto 15.000 rais brasiliani (quasi 3.000 euro) per fornire agli hacker le credenziali d’accesso ai sistemi C&M, l’azienda dove lavora.

C&M è una compagnia software che si occupa di collegare le istituzioni finanziarie del Brasile alla Banca Centrale per eseguire transazioni PIX. Stando a quanto riportato dalla testata brasiliana, Roque ha comunicato con i cybercriminali solo tramite cellulare e non ne conosce l’identità. L’uomo ha dichiarato alla polizia di essere stato contattato dal gruppo lo scorso marzo, avvicinato da un membro del team o un complice mentre usciva da un bar a San Paolo.

Roque non si è solo limitato a vendere le proprie credenziali: il dipendente di C&M, dietro indicazione del gruppo, ha anche eseguito comandi sui sistemi aziendali per facilitare le operazioni. Roque sarebbe stato guidato tramite Notion, una nota applicazione di produttività e organizzazione per team.

La dirigenza di C&M ha specificato che sta collaborando con le forze dell’ordine per individuare le persone responsabili dell’attacco e che attualmente sta “mantenendo i sistemi aziendali sotto stretto monitoraggio e controllo“. Gli indizi raccolti finora indicherebbero che non ci sono stati problemi o vulnerabilità nella tecnologia della compagnia e che l’attacco sia stato portato avanti solo tramite tecniche di ingegneria sociale.

Attualmente non sono state rese note informazioni sulla possibile identità degli hacker.

Condividi l'articolo

C&M, furto, ingegneria sociale, istituti bancari, Istituti finanziari, vendita credenziali

Un gruppo APT statunitense ha attaccato industrie cinesi Liste di dati sul dark web: una fonte inaffidabile per le analisi di sicurezza. L'approfondimento di Group-IB