Преступники использовали уязвимость в системе программы лояльности всеукраинской сети супермаркетов для кражи денег.
Сотрудники киберполиции в Днепропетровской области Украины совместно со следователями полиции Днепропетровщины обезвредили киберпреступную группировку, которая взламывала компьютерные сети супермаркетов.
В состав группы входили пять жителей Днепропетровщины в возрасте от 30 до 45 лет, сообщает пресс-служба Киберполиции. Участники преступной группы использовали уязвимости в системе программы лояльности всеукраинской сети супермаркетов для вывода денежных средств со счетов пользователей. Злоумышленникам удалось похитить более 2 млн грн (примерно 5,3 млн рублей). Сотрудники киберполиции установили личности всех преступников и сообщили об обнаруженной уязвимости IT-специалистам предприятия.
Получив информацию об уязвимости в программном обеспечении, преступники использовали ее, чтобы обналичивать зачисленные бонусные средства через кассы магазинов. Все мошеннические операции проводились в личном кабинете пользователя в приложении для управления бонусной карточкой. Первичный балансовый счет на карточках мошенники восстанавливали через определенные программные манипуляции в приложениях, фактически пополняя счета. Это позволяло им повторно снимать средства неограниченное количество раз.
Бонусные карты злоумышленники оформляли с помощью поддельных, утерянных или похищенных паспортов и документов. За полгода фигуранты дела провели более 2 тыс. операций по снятию наличных с данных карт.
Сотрудники правоохранительных органов провели несколько обысков по месту жительства участников преступной группировки, изъяв дополнительные носители информации, банковские карты и карты участников программы лояльности всеукраинской сети магазинов. Кроме того, по месту жительства одного из фигурантов полицейские изъяли почти полсотни пакетов с наркотическими веществами, боевой пистолет и патроны к нему.
Троим участникам группы уже объявлено о подозрении. Одного из них задержали в порядке ст. 208 УПК Украины с дополнительной правовой квалификацией его действий, предусмотренной ч. 1 ст. 307 (Незаконное производство, изготовление, приобретение, хранение, перевозка, пересылка или сбыт наркотических средств, психотропных веществ или их аналогов) и ст. 263 (Незаконное обращение с оружием, боевыми припасами или взрывчатыми веществами) УК Украины. Решается вопрос об объявлении подозрений еще двум участникам группы.