Duitse en Braziliaanse autoriteiten hebben deze week meerdere arrestaties verricht in verband met een hack eind 2023, waarbij naar schatting 30 miljoen euro werd onttrokken van Duitse bankrekeningen. De Duitse federale politie, het BKA, meldde dat drie verdachten in Europa zijn opgepakt en aangeklaagd voor fraude. Tegelijkertijd werden in Brazilië vier anderen gearresteerd op vergelijkbare aanklachten tijdens Operação Klonen, waarbij 21 huiszoekingen en inbeslagnames plaatsvonden.

Volgens het BKA maakten de hackers in november 2023 gedurende vier dagen talloze ongeautoriseerde opnames van Duitse online bankrekeningen mogelijk door een kwetsbaarheid bij een betalingsprovider te misbruiken. Braziliaanse autoriteiten gaven aan dat hierbij gekloonde betaalkaarten werden gebruikt. De criminelen verplaatsten en witwasten het geld via netwerken in Brazilië en vier Europese landen. Hoewel geen van de politiediensten de getroffen bank noemde, meldden Braziliaanse media dat het om Commerzbank ging. Duitse media bevestigden dat Commerzbank eind 2023 slachtoffer was van een hack waarbij 30 miljoen euro werd buitgemaakt. De bank gaf destijds aan dat klanten geen verlies zouden lijden.

De in Europa aangehouden verdachten worden vervolgd in Spanje en Bulgarije, waarbij autoriteiten uit deze landen en het openbaar ministerie van Frankfurt betrokken waren bij het onderzoek. In Brazilië werden financiële activa, voertuigen en onroerend goed ter waarde van meer dan 20 miljoen dollar in beslag genomen. Een opvallende wending in het onderzoek was dat een betrokkene, die zich kandidaat stelde voor een politieke functie in 2024, een deel van het illegaal verkregen geld gebruikte voor zijn campagne. Lokale media meldden dat hij kandidaat was voor de gemeenteraad in Rio de Janeiro. Daarnaast werd bij de acties in Brazilië een 3D-printer in beslag genomen die werd gebruikt voor de productie van wapens.