Taïwan recherche deux suspects russes dans un vol de malware dans un distributeur automatique de 2 millions de dollars

Par Faith Hung

4 minutes de lecture

TAIPEI (Reuters) - Les enquêteurs taïwanais soupçonnent deux ressortissants russes d'avoir piraté les distributeurs automatiques d'une grande banque nationale le week-end dernier, en utilisant un logiciel malveillant pour retirer plus de 2 millions de dollars de dizaines de machines. Il s'agit du premier cas de ce type enregistré dans le pays.

Combinant cybercriminalité et vol en plein jour après qu'un typhon ait frappé la région métropolitaine de Taipei, les suspects pourraient avoir utilisé un téléphone portable pour déclencher 41 distributeurs automatiques de la First Bank afin de distribuer de grosses liasses de billets, ont indiqué les enquêteurs mercredi. Dans chaque cas, les suspects toujours en fuite ont pris l'argent et sont repartis rapidement, filmés par des caméras de télévision en circuit fermé.

Alors que les autorités taïwanaises continuent de reconstituer la manière dont le crime a été commis, le vol montre une audace croissante dans les attaques contre les distributeurs automatiques en Asie. En mai, un gang a volé 13 millions de dollars dans des distributeurs automatiques japonais en trois heures et 14 000 retraits.

Depuis la découverte du vol lundi, plusieurs des plus grandes banques publiques de Taiwan ont gelé les retraits de près de 1 000 distributeurs automatiques du type utilisé lors du braquage, fournis par l'allemand Wincor Nixdorf. Environ 4 % du réseau national de distributeurs automatiques de Taiwan, qui compte 27 200 distributeurs automatiques, est concerné, obligeant les clients à utiliser d'autres distributeurs automatiques.

Le bureau d'enquête du ministère de la Justice a déclaré mercredi que deux suspects russes avaient été identifiés, mais a refusé de divulguer leurs noms. Il a déclaré qu'il pensait que les deux hommes avaient quitté Taiwan tôt lundi et qu'il enquêtait toujours pour savoir si un éventuel troisième aurait pu être impliqué.

"Jusqu'à présent, nous pensons que cela aurait pu être fait à distance, par exemple via un téléphone portable, un ordinateur portable ou un ordinateur piraté du personnel de First Bank", a déclaré Lin Cheng-hsien, porte-parole du bureau.

First Bank a signalé que 70 millions de dollars taiwanais (2,2 millions de dollars) avaient été volés dans ses distributeurs automatiques lors de visites qui, selon les enquêteurs, ont eu lieu à différents moments, de jour comme de nuit.

Les enquêteurs ont identifié trois programmes malveillants différents qui ont été utilisés pour déclencher des retraits. "Après avoir testé le malware, nous avons confirmé que les distributeurs automatiques piratés distribueront immédiatement de l'argent en fonction du malware", a indiqué le bureau dans un communiqué.

Le raid sur les machines Wincor intervient alors que l'acquisition convenue pour 1,7 milliard d'euros (1,88 milliard de dollars) par son homologue américain Diebold se rapproche de sa clôture prévue cet été, créant ainsi un leader mondial des distributeurs automatiques avec une part de marché d'environ 35 pour cent.

Wincor a déclaré avoir été informé d'attaques concertées contre ses distributeurs automatiques à Taiwan.

"Les attaques suivent un schéma similaire, quelle que soit leur marque, et nous ainsi que les banques en sommes conscients", a déclaré par courrier électronique à Reuters un responsable de Wincor en Allemagne. « Les détails de l'attaque sont en cours d'examen par la police, les banques ainsi que les experts de Wincor Nixdorf. Pour soutenir les équipes locales, nous avons envoyé des experts en sécurité.

Les responsables du régulateur bancaire de Taiwan, le Banking Bureau, ont refusé de commenter les détails de l'incident, se contentant de dire que First Bank devra assumer la perte. Il a toutefois indiqué que les utilisateurs de First Bank ne seraient pas affectés et qu'il demanderait aux banques locales d'établir un système de surveillance de leurs distributeurs automatiques au cours du mois prochain.

Au moins quatre grandes institutions financières publiques, dont First Bank, Chang Hwa Bank, Taiwan Cooperative Bank et Chunghwa Post Co., ont suspendu le service de retrait d'espèces à leurs distributeurs automatiques par mesure de précaution.

Ils n'ont pas précisé quand le service serait rétabli, ni si la suspension pourrait affecter leur performance financière.

(1$ = 0,9055 euros)

Reportage supplémentaire de JR Wu à TAIPEI et d'Anneli Palmen à DUESSELDORF ; Montage par Kenneth Maxwell

Nos normes : les principes de confiance de Thomson Reuters.