Taiwan sucht nach zwei russischen Verdächtigen wegen 2-Millionen-Dollar-Malware-Überfalls auf Geldautomaten

Von Faith Hung

4 Min. Lektüre

TAIPEH (Reuters) – Taiwans Ermittler vermuten, dass sich zwei russische Staatsangehörige am vergangenen Wochenende in die Geldautomaten einer großen inländischen Bank gehackt und mithilfe von Malware mehr als 2 Millionen US-Dollar von Dutzenden Automaten abgehoben haben. Dies war der erste registrierte Fall dieser Art im Land.

Die Verdächtigen kombinierten Cyberkriminalität mit Raubüberfällen bei Tageslicht, nachdem ein Taifun den Großraum Taipeh heimgesucht hatte, und könnten mit einem Mobiltelefon 41 Geldautomaten der First Bank ausgelöst haben, um dicke Geldbündel auszugeben, sagten Ermittler am Mittwoch. In jedem Fall nahmen die noch auf freiem Fuß befindlichen Verdächtigen das Geld und verschwanden schnell, gefilmt von Überwachungskameras.

Während taiwanesische Beamte weiterhin herausfinden, wie das Verbrechen begangen wurde, zeigt der Diebstahl zunehmende Dreistigkeit bei Angriffen auf Geldautomaten in Asien. Im Mai stahl eine Bande in einer dreistündigen und 14.000 Abhebungen umfassenden Serie 13 Millionen US-Dollar aus japanischen Geldautomaten.

Seit der Entdeckung des Diebstahls am Montag haben eine Reihe von Taiwans größten staatlichen Banken Abhebungen an fast 1.000 Geldautomaten der Art, die bei dem Überfall verwendet wurden und die von der deutschen Firma Wincor Nixdorf stammen, eingefroren. Etwa 4 Prozent des 27.200 Automaten umfassenden landesweiten Geldautomatennetzes Taiwans sind betroffen, so dass Kunden gezwungen sind, andere Automaten zu nutzen.

Das Ermittlungsbüro des Justizministeriums teilte am Mittwoch mit, dass zwei russische Verdächtige identifiziert worden seien, weigerte sich jedoch, ihre Namen preiszugeben. Man gehe davon aus, dass das Paar Taiwan am frühen Montag verlassen habe, und untersuche noch, ob ein möglicher Dritter beteiligt gewesen sein könnte.

„Bisher gehen wir davon aus, dass dies aus der Ferne hätte erfolgen können, beispielsweise über ein Mobiltelefon, einen Laptop oder einen gehackten Mitarbeiter-PC der First Bank“, sagte Lin Cheng-hsien, ein Sprecher des Büros.

Die First Bank berichtete, dass 70 Millionen T$ (2,2 Millionen US-Dollar) bei Überfällen aus ihren Geldautomaten gestohlen wurden, die den Ermittlern zufolge zu unterschiedlichen Tages- und Nachtzeiten stattfanden.

Die Ermittler haben drei verschiedene Schadprogramme identifiziert, die zum Auslösen von Auszahlungen verwendet wurden. „Nach dem Testen der Malware haben wir bestätigt, dass gehackte Geldautomaten entsprechend der Malware sofort Bargeld ausgeben werden“, sagte das Büro in einer Erklärung.

Die Razzia gegen Wincor-Automaten erfolgt, während die vereinbarte 1,7-Milliarden-Euro-Übernahme (1,88 Milliarden US-Dollar) durch den US-Konkurrenten Diebold ihrer erwarteten Schließung in diesem Sommer näher rückt und einen weltweit führenden Anbieter von Geldautomaten mit einem Marktanteil von rund 35 Prozent schafft.

Wincor gab an, über konzertierte Angriffe auf seine Geldautomaten in Taiwan informiert worden zu sein.

„Angriffe folgen einem ähnlichen Muster, unabhängig von ihrer Marke oder Marke, und sowohl wir als auch die Banken sind sich ihrer bewusst“, sagte ein Wincor-Mitarbeiter in Deutschland per E-Mail gegenüber Reuters. „Die Einzelheiten des Angriffs werden von Polizei, Banken sowie Experten von Wincor Nixdorf untersucht. Zur Unterstützung der Teams vor Ort haben wir Sicherheitsexperten entsandt.“

Beamte der taiwanesischen Bankenaufsichtsbehörde Banking Bureau wollten sich zu den Einzelheiten des Vorfalls nicht äußern und sagten lediglich, dass die First Bank den Verlust hinnehmen müsse. Allerdings seien die Nutzer der First Bank davon nicht betroffen und sie werde die lokalen Banken auffordern, im Laufe des nächsten Monats ein Überwachungssystem für ihre Geldautomaten einzurichten.

Mindestens vier große staatliche Finanzinstitute, darunter First Bank, Chang Hwa Bank, Taiwan Cooperative Bank und Chunghwa Post Co., haben vorsorglich den Bargeldabhebungsservice an ihren Geldautomaten eingestellt.

Sie sagten nicht, wann der Dienst wieder aufgenommen werden würde und auch nicht, ob sich die Aussetzung auf ihre finanzielle Leistungsfähigkeit auswirken könnte.

(1 $ = 0,9055 Euro)

Zusätzliche Berichterstattung von JR Wu in TAIPEI und Anneli Palmen in DÜSSELDORF; Bearbeitung durch Kenneth Maxwell

Unsere Standards: Die Thomson Reuters Trust Principles.