Kỷ lục án tù liên bang cho vụ tấn công ATM jackpotting

Một công dân Venezuela vừa bị tuyên 8 năm tù liên bang vì vai trò trong đường dây tấn công ATM jackpotting gây thiệt hại hàng triệu USD. Đây được xem là bản án dài nhất từng được ghi nhận cho một cá nhân liên quan đến loại tội phạm công nghệ cao này.

Vụ án tiếp tục phơi bày mối đe dọa ngày càng nghiêm trọng từ các tổ chức tội phạm có tổ chức nhắm vào hệ thống ngân hàng, đồng thời gióng lên hồi chuông cảnh báo về lỗ hổng bảo mật vật lý của các cây ATM hiện đại.

Chi tiết vụ án và mức án

Bộ Tư pháp Mỹ (DOJ) thông báo rằng Juan Manuel Gouveia-Aguilera, 27 tuổi, đã bị kết án 96 tháng tù giam, kèm theo 5 năm giám sát sau khi mãn hạn và phải bồi thường thiệt hại. Anh ta đã nhận tội với các cáo buộc gian lận ngân hàng, trộm cắp ngân hàng và gian lận qua mạng.

"Tòa án xác định Gouveia-Aguilera chịu trách nhiệm cho hơn 3,5 triệu USD thiệt hại. Bản án này được tin là án tù liên bang dài nhất từng được tuyên cho một cá nhân liên quan đến ATM jackpotting," DOJ cho biết.

Bản án dành cho Gouveia-Aguilera được đưa ra chỉ vài tuần sau khi hai công dân Venezuela khác là Oddry Arnoldo Cabrera Torrealba và Carlos Javier Padron nhận mức án 78 tháng tù cho cùng loại tội danh.

Ảnh minh họa về hoạt động tấn công ATM

Đường dây tội phạm xuyên quốc gia

Theo điều tra, ba đối tượng trên chỉ là một phần nhỏ trong số 119 cá nhân bị truy tố tại bang Nebraska liên quan đến hoạt động ATM jackpotting. Các nghi phạm được cho là hoạt động thay mặt cho tổ chức khủng bố người Venezuela Tren de Aragua (TdA) – một băng đảng tội phạm khét tiếng đang bành trướng hoạt động tại Mỹ Latinh và Bắc Mỹ.

Thủ đoạn tấn công điển hình bao gồm:

• Tháo lớp vỏ ngoài của cây ATM mục tiêu
• Kết nối máy tính xách tay vào hệ thống để cài phần mềm độc hại
• Phần mềm này cho phép kẻ tấn công ra lệnh cho ATM "phun" toàn bộ tiền mặt bên trong

Cảnh báo từ FBI

Đầu năm nay, FBI đã lên tiếng cảnh báo về sự gia tăng các vụ tấn công ATM jackpotting bằng phần mềm độc hại tại Mỹ. Cơ quan này cho biết khoảng 1.900 vụ tấn công đã được ghi nhận kể từ năm 2020, riêng năm ngoái đã gây thiệt hại vượt quá 20 triệu USD.

Bài học cho thị trường Việt Nam

Mặc dù ATM jackpotting chưa phổ biến tại Việt Nam, xu hướng này cho thấy các ngân hàng trong nước cũng cần chú trọng hơn đến an ninh vật lý cho hệ thống ATM. Việc nâng cấp phần mềm bảo mật, kiểm tra định kỳ các dấu hiệu can thiệp trái phép và đào tạo nhân viên kỹ thuật có thể giúp giảm thiểu rủi ro từ các cuộc tấn công tương tự.

Các chuyên gia an ninh mạng khuyến nghị ngân hàng nên áp dụng các biện pháp như lắp camera giám sát thông minh, sử dụng hệ thống cảm biến chống xâm nhập và cập nhật thường xuyên các bản vá bảo mật cho hệ thống ATM.