Taiwan cerca due sospetti russi in una rapina di malware bancomat da 2 milioni di dollari

Di Faith Hung

4 minuti di lettura

TAIPEI (Reuters) - Gli investigatori di Taiwan sospettano che due cittadini russi abbiano violato gli sportelli bancomat di un'importante banca nazionale lo scorso fine settimana, utilizzando malware per prelevare più di 2 milioni di dollari da dozzine di macchine. Si tratta del primo caso di questo genere registrato nel paese.

Combinando il crimine informatico con la rapina alla luce del sole dopo che un tifone ha colpito l'area metropolitana di Taipei, i sospettati potrebbero aver utilizzato un cellulare per attivare 41 sportelli bancomat della First Bank per distribuire grosse mazzette di banconote, hanno detto gli investigatori mercoledì. In ogni caso, i sospettati ancora in libertà hanno preso i soldi e se ne sono andati rapidamente, ripresi da telecamere a circuito chiuso.

Mentre le autorità di Taiwan continuano a ricostruire le modalità con cui è stato commesso il crimine, il furto dimostra una crescente audacia negli attacchi ai bancomat in Asia. A maggio, una banda ha rubato 13 milioni di dollari dai bancomat giapponesi in tre ore e 14.000 prelievi.

Da quando hanno scoperto il furto lunedì, una serie delle più grandi banche statali di Taiwan hanno congelato i prelievi da quasi 1.000 sportelli bancomat del tipo utilizzato nella rapina, forniti dalla tedesca Wincor Nixdorf. Circa il 4% della rete nazionale ATM di Taiwan, composta da 27.200 sportelli, è interessata, costringendo i clienti a utilizzare altri sportelli.

Mercoledì l'Ufficio investigativo del Ministero della Giustizia ha dichiarato che due sospetti russi sono stati identificati, ma ha rifiutato di rivelare i loro nomi. Ha detto che crede che la coppia abbia lasciato Taiwan lunedì mattina presto, e sta ancora indagando se un possibile terzo potrebbe essere coinvolto.

"Finora pensiamo che avrebbe potuto essere fatto da remoto, ad esempio tramite un cellulare, un laptop o un PC hackerato dallo staff della Prima Banca", ha detto Lin Cheng-hsien, portavoce dell'ufficio.

La First Bank ha riferito che 70 milioni di dollari taiwanesi (2,2 milioni di dollari) sono stati rubati dai suoi sportelli bancomat in colpi che, secondo gli investigatori, sono avvenuti in vari momenti sia di giorno che di notte.

Gli investigatori hanno identificato tre diversi programmi malware utilizzati per attivare i prelievi. "Dopo aver testato il malware, abbiamo confermato che i bancomat hackerati erogheranno immediatamente denaro in base al malware", ha affermato l'ufficio di presidenza in una nota.

Il raid contro le macchine Wincor arriva mentre l'acquisizione concordata per 1,7 miliardi di euro (1,88 miliardi di dollari) da parte della società statunitense Diebold si avvicina alla chiusura prevista quest'estate, creando un leader globale negli sportelli bancomat con una quota di mercato di circa il 35%.

Wincor ha affermato di essere stata informata di attacchi concertati ai suoi sportelli bancomat a Taiwan.

"Gli attacchi seguono uno schema simile, indipendentemente dalla marca o dal marchio, e noi e le banche ne siamo consapevoli", ha detto a Reuters via e-mail un funzionario tedesco di Wincor. “I dettagli dell'attacco sono al vaglio della polizia, delle banche e degli esperti della Wincor Nixdorf. Per supportare le squadre locali abbiamo inviato esperti di sicurezza”.

I funzionari dell'autorità di regolamentazione bancaria di Taiwan, il Banking Bureau, hanno rifiutato di commentare i dettagli dell'incidente, oltre a dire che la First Bank dovrà farsi carico della perdita. Ha affermato, tuttavia, che gli utenti della First Bank non saranno interessati e che chiederà alle banche locali di istituire un sistema di monitoraggio dei loro sportelli bancomat nel corso del prossimo mese.

Almeno quattro importanti istituti finanziari statali, tra cui First Bank, Chang Hwa Bank, Taiwan Cooperative Bank e Chunghwa Post Co., hanno sospeso in via precauzionale il servizio di prelievo di contanti dai propri sportelli bancomat.

Non hanno detto quando il servizio verrà ripristinato, né se la sospensione potrebbe influire sulla loro performance finanziaria.

($1 = 0,9055 euro)

Report aggiuntivi di JR Wu a TAIPEI e Anneli Palmen a DUESSELDORF; Montaggio di Kenneth Maxwell

I nostri standard: i principi fiduciari di Thomson Reuters.