Saksalaispankin 30 miljoonan euron hakkerointi selvisi – pidätyksiä Euroopassa ja Brasiliassa
Rikolliset eivät murtautuneet pankin omiin järjestelmiin, vaan hyödynsivät haavoittuvuutta sen käyttämässä ulkopuolisessa maksunvälittäjässä. Rahanpesu nojasi kloonattuihin kortteihin ja läpikulkutileihin, ja jäljittäminen vei lähes kolme vuotta.
Tiivistelmä
Saksalaisten verkkopankkiasiakkaiden tilejä tyhjennettiin marraskuussa 2023 noin 30 miljoonalla eurolla haavoittuvuuden kautta pankin ulkopuolisessa maksunvälittäjässä. Elokuussa 2026 Brasilian ja Saksan viranomaiset pidättivät epäiltyjä laajassa Operação Klonen -operaatiossa, ja kolme lisäepäiltyä pidätettiin Espanjassa ja Bulgariassa.
Tekijöiden kiinni saaminen vei lähes kolme vuotta. Rikolliset tyhjensivät saksalaisten verkkopankkiasiakkaiden tilejä yhteensä noin 30 miljoonalla eurolla (34,7 miljoonaa dollaria) marraskuussa 2023. Hyökkäys itse kesti vain neljä päivää.
Rikolliset eivät murtautuneet pankin omiin järjestelmiin. Sen sijaan he hyödynsivät virheellistä päivitystä ulkopuolisen maksunvälittäjän tilisiirto- ja suoraveloitusprosessissa. Sitä kautta he tekivät luvattomia nostoja asiakkaiden tileiltä.
BKA kertoo tiedotteessaan, että aukko syntyi nimenomaan maksujärjestelmän päivitykseen, ei pankin omaan verkkopankkiin tai tunnistautumiseen. Ero on tutkinnan kannalta oleellinen, sillä se ohjasi vastuun ja jäljet heti kolmannelle osapuolelle.
Poliisi ei nimennyt pankkia virallisesti tiedotteissaan. Brasilialaismedia tunnisti kohteeksi Commerzbankin, ja pankki vahvisti tapauksen tietoturvamedia BleepingComputerille.
– Petostapaus on tiedossa ja se on peräisin vuodelta 2023. Palveluntarjoajan teknisten ongelmien vuoksi asiakkaiden tileiltä tehtiin luvattomia suoraveloituksia, pankki kertoi BleepingComputerille.
Asiakkaille ei aiheutunut taloudellisia menetyksiä. Pankki korvasi luvattomat veloitukset kokonaan.
Kloonatut kortit ja pöytälaatikkoyhtiöt
Brasilian liittovaltion poliisi Polícia Federal käynnisti 13. elokuuta 2026 yhdessä Saksan BKA:n ja Frankfurtin kyberrikosyksikön ZIT:n kanssa operaation nimeltä Operação Klonen. Operaatiossa tehtiin 21 etsintä- ja takavarikointimääräystä seitsemässä brasilialaiskaupungissa, ja poliisi pidätti neljä epäiltyä.
Takavarikoitu omaisuus oli varsin laaja: noin 106 miljoonaa realia (22,4 miljoonaa dollaria) käteistä ja varallisuutta, kloonattuja maksukortteja, pöytälaatikkoyhtiöitä ja läpikulkutilejä. Poliisi löysi myös 3D-tulostimen, jolla oli valmistettu aseita.
Kolme muuta epäiltyä pidätettiin Euroopassa, ja heitä syytetään Espanjassa ja Bulgariassa. Frankfurtin syyttäjänvirasto avusti tutkinnassa.
Yksi tutkinnan kohteista asettui ehdokkaaksi Rio de Janeiron kaupunginvaltuustoon vuoden 2024 vaaleissa ja käytti osan rikoshyödystä vaalikampanjaansa.
Rahanpesu kulki pääosin Brasilian kautta. Pienempi osa rahoista nostettiin käteiseksi neljässä nimeämättömässä Euroopan maassa.
Operaation nimi Klonen viittaa juuri tähän: rikolliset kloonasivat varastetuilla tiedoilla maksukortteja ja nostivat niillä käteistä eri puolilla Brasiliaa. Näin alkuperäinen rikoshyöty hajautui vaikeasti jäljitettäviin puroihin.
Ei suomalaista kytköstä
Tapauksessa ei ole tähän mennessä tunnistettu suomalaisia uhreja, eikä rahanpesuverkostosta ole löytynyt suomalaisia epäiltyjä. Poliisi.fi tai Finanssivalvonta eivät ole toistaiseksi kommentoineet tapausta suomalaisesta näkökulmasta – suoraa Suomi-kytköstä ei siis ole.
Huijausvahti tarkisti asian myös suoraan poliisi.fi:n ja Finanssivalvonnan julkaisuista, eikä kummastakaan löytynyt mainintaa tapauksesta. Kansainväliset rahanpesuverkostot voivat kuitenkin ulottua yllättäviinkin maihin, joten tilanne saattaa vielä muuttua tutkinnan edetessä.
Mitä tehdä
Tapaus muistuttaa, että haavoittuvuus voi piillä pankin sijaan sen käyttämässä maksunvälittäjässä. Sama rakenteellinen riski koskee mitä tahansa toimijaa, joka nojaa ulkopuolisiin maksujärjestelmiin. Sama pätee Suomessa, jossa pankit ja verkkokaupat käyttävät laajasti samoja maksuinfrastruktuurin tarjoajia.
Asiakkaat säästyivät tappioilta, koska luvattomat veloitukset havaittiin ja korvattiin. Tiliotteiden säännöllinen tarkistaminen ja poikkeamista viipymättä ilmoittaminen kannattaakin aina. Varhainen huomio on usein ainoa keino rajoittaa vahinkoa, ennen kuin rahat ehtivät kadota rahanpesuketjuun.
Rahanpesu nojasi kloonattuihin kortteihin ja läpikulkutileihin, tuttu kuvio myös Suomessa. Poliisi on varoittanut toistuvasti rahamuuliksi houkuttelusta ja niin sanotuista turvatileistä, joille rikolliset pyytävät siirtämään rahaa väitetyn suojan vuoksi. Epäilyttävästä rahansiirtopyynnöstä kannattaa ilmoittaa poliisille poliisi.fi-palvelussa.
Tapauksen selvittäminen vei lähes kolme vuotta ja kolmen maanosan viranomaisten yhteistyön. Rahanpesuketjut voidaan siis jäljittää, vaikka ne aluksi näyttäisivät onnistuneen. Tuloksia syntyi vasta kun Saksan, Brasilian, Espanjan ja Bulgarian viranomaiset yhdistivät tietonsa yhdeksi kokonaisuudeksi.
Lähteet
- BKA (Saksan liittovaltion rikospoliisi) (14.08.2026)
- Polícia Federal (Brasilia) (13.08.2026)
- BleepingComputer (14.08.2026)