8 июля 2025 года из шести финансовых организаций Бразилии было похищено и отмыто около $140 млн.
Это одна из крупнейших кибератак последних лет в стране.
Преступникам удалось получить доступ к конфиденциальной ИТ-системе, связанной с Центральным банком страны, через подкуп сотрудника технологической компании C&M, специализирующейся на финансовой интеграции в банках и финтехе.
Хакеры инициировали свою кибератаку, подкупив сотрудника C&M Software за $2,7 тыс., что позволило им получить доступ к корпоративным учетным данным в ИТ-системе.
Около $30–40 млн из этой суммы были отмыты через криптовалюты, включая Bitcoin, Ethereum и стейблкоины, что значительно затрудняет их отслеживание.
Сотрудники правоохранительных органов Бразилии уже смогли обнаружить и заморозить 270 млн реалов ($49,8 млн) и выписать ордера на арест четырех участников аферы.
