HACKER HACK KHIẾN BRAZIL THIỆT HẠI HƠN 1 TỶ REAL: ĐIỀU GÌ ĐÃ XẢY RA?

HACKER HACK KHIẾN BRAZIL THIỆT HẠI HƠN 1 TỶ REAL: ĐIỀU GÌ ĐÃ XẢY RA?

Vào ngày 30 tháng 6 năm 2025, một vụ tấn công mạng đã gây chấn động Brazil khi hacker xâm nhập vào hạ tầng tài chính quốc gia, chiếm đoạt hơn 1 tỷ real (tương đương 180 triệu USD). Những kẻ tấn công đã xâm nhập vào C&M Software, một nhà cung cấp công nghệ quan trọng kết nối các tổ chức tài chính với hệ thống thanh toán nhanh SPB (Sistema de Pagamentos Brasileiro) và Pix của Brazil.

Key Takeaways

Hacker đã chiếm đoạt hơn 1 tỷ real (180 triệu USD) từ hệ thống tài chính quốc gia sau khi mua quyền truy cập từ nhân viên của C&M Software với giá chỉ 15.000 real.
Chúng đã lợi dụng hệ thống Pix và SPB của Brazil để rút tiền từ các tài khoản dự trữ của tổ chức trong vài giờ.
Tiền đánh cắp được chuyển qua các sàn giao dịch crypto tích hợp Pix, các quầy OTC và dịch vụ đổi tiền.
Ngân hàng Trung ương đã ngắt kết nối C&M Software, khởi động các cuộc điều tra và thúc đẩy việc siết chặt quy trình KYC/AML, kiểm tra giấy phép và phát hiện gian lận bằng AI.

Cuộc tấn công lớn nhất vào hệ thống tài chính Brazil

Vào ngày 30 tháng 6 năm 2025, một vụ tấn công mạng đã gây chấn động Brazil khi hacker xâm nhập vào hạ tầng tài chính quốc gia, chiếm đoạt hơn 1 tỷ real (tương đương 180 triệu USD). Những kẻ tấn công đã xâm nhập vào C&M Software, một nhà cung cấp công nghệ quan trọng kết nối các tổ chức tài chính với hệ thống thanh toán nhanh SPB (Sistema de Pagamentos Brasileiro) và Pix của Brazil.

Bằng cách sử dụng thông tin đăng nhập mà một nhân viên của C&M bán cho chúng trên darknet với giá khoảng 15.000 real (2.700 USD), nhóm tội phạm này đã truy cập vào tài khoản dự trữ của sáu tổ chức, bao gồm BMP và Credsystem, và khởi động một loạt giao dịch gian lận. Họ lập tức chuyển đổi số tiền này thành các loại tiền mã hóa như Bitcoin và Tether’s USDt thông qua các sàn giao dịch, quầy OTC và dịch vụ đổi tiền tích hợp Pix.

Tại sao vụ tấn công này lại quan trọng?

Vụ tấn công này không chỉ là một vụ hack đơn thuần; nó thể hiện những lỗ hổng nghiêm trọng trong an ninh mạng của các tổ chức tài chính và sự gia tăng của việc sử dụng tiền mã hóa trong các hoạt động tội phạm. Điều này đặt ra câu hỏi về khả năng bảo vệ hệ thống tài chính và thúc đẩy chính phủ cũng như các tổ chức tài chính xây dựng nguyên tắc bảo mật chặt chẽ hơn.

Chiến dịch tấn công tinh vi của hacker

Những tên tội phạm không chỉ thực hiện một vụ trộm đơn giản mà đã có kế hoạch rất kỹ lưỡng, kết hợp giữa sự phản bội từ nội bộ, các lỗ hổng công nghệ bên thứ ba và hệ thống tài chính theo thời gian thực.

Theo thông tin từ cảnh sát liên bang Brazil, vụ xâm nhập bắt nguồn từ C&M Software, một công ty dịch vụ công nghệ tư nhân phục vụ cho các ngân hàng và fintech. Nhân viên tên João Nazareno Roque đã bán thông tin đăng nhập hệ thống nội bộ của mình cho tội phạm.

Một khi đã truy cập vào hệ thống, thay vì nhắm vào từng người dùng ngân hàng, các hacker đã ngay lập tức tấn công vào các tài khoản dự trữ của các tổ chức tài chính với Ngân hàng Trung ương Brazil. Sử dụng giao diện phần mềm của C&M, chúng đã giả mạo các chỉ thị hợp pháp để khởi động một loạt giao dịch liên ngân hàng giả mạo qua SPB. Trong thời gian ngắn, hơn 1 tỷ real đã bị chuyển ra khỏi các tài khoản dự trữ này.

Hacker nhanh chóng chuyển tiền đã đánh cắp qua Pix, cho phép họ định tuyến tiền một cách nhanh chóng vào hàng chục, có thể là hàng trăm tài khoản phụ, nhiều trong số đó kết nối với các nền tảng crypto.

Các biện pháp ứng phó của Ngân hàng Trung ương Brazil

Sau vụ tấn công, Ngân hàng Trung ương Brazil đã hành động nhanh chóng. Họ đã:

Ngắt kết nối C&M Software khỏi hệ thống SPB/Pix.
Khởi động một cuộc điều tra phối hợp với cảnh sát liên bang và cảnh sát dân sự São Paulo.
Thực hiện các quy trình bảo mật khẩn cấp để bảo vệ các tổ chức khác khỏi bị tấn công.

Ngân hàng Trung ương Brazil cùng với các quy định hiện hành yêu cầu các ngân hàng và nhà cung cấp dịch vụ thứ ba thực hiện:

Chính sách quản lý rủi ro.
Báo cáo sự cố cho Ngân hàng Trung ương.
Duy trì cơ chế bảo vệ dữ liệu và phục hồi thảm họa.

Tuy nhiên, vụ xâm nhập này đã khiến nhiều người đặt câu hỏi về việc có nên siết chặt các quy định đối với các người cung cấp dịch vụ fintech hay không.

Tình hình quy định và tương lai của thị trường crypto tại Brazil

Bitcoin và tiền mã hóa được xem như tài sản tài chính đã trở thành một phần không thể thiếu của nền kinh tế mới. Brazil đã mở rộng quy định cho thị trường crypto, nhưng sự phát triển này cũng kèm theo thách thức lớn về an ninh và gian lận.

Đánh giá của Chainalysis cho thấy Brazil đứng thứ 10 trên toàn cầu về tỷ lệ chấp nhận tiền mã hóa, với gần 15% dân số tham gia thị trường crypto. Việc hack trị giá 1 tỷ real có thể là động lực thúc đẩy việc cải thiện an ninh không chỉ đối với Brazil mà còn cho các quốc gia đang phát triển khác.

Cuối cùng, vụ tấn công đã làm dấy lên các cuộc thảo luận trong Quốc hội về việc mở rộng quyền lực của Ngân hàng Trung ương để tăng cường quy định đối với các tổ chức tài chính phi ngân hàng và fintech, nhằm hỗ trợ phát triển một hạ tầng tài chính số an toàn và bền vững hơn.