Pe scurt
- Departamentul Trezoreriei SUA a sanctionat zece persoane, printre care un cetatean venezuelean acuzat ca a dezvoltat malware folosit de banda transnationala Tren de Aragua pentru a jefui ATM-uri.
- Suspectul sanctionat este primul infractor cibernetic de pe lista celor mai cautati zece fugari ai FBI care a fost inclus pe lista neagra a Oficiului pentru Controlul Activelor Straine (OFAC).
- Malware-ul creat de suspect a permis atat Tren de Aragua, cat si unor sindicate mexicane sa extraga milioane de dolari din distribuitoare automate de numerar.
- Alaturi de persoanele fizice, OFAC a sanctionat si mai multe companii controlate de acestia, folosite pentru spalarea banilor furati.
- Sanctiunile au fost anuntate pe 30 septembrie 2026 si blocheaza orice active ale persoanelor vizate aflate sub jurisdictie americana.
Potrivit OCCRP, Departamentul Trezoreriei Statelor Unite a inclus pe lista neagra un hacker venezuelean acuzat ca a pus la dispozitia bandei Tren de Aragua si a unor carteluri mexicane un instrument cibernetic sofisticat, capabil sa goleasca distribuitoarele automate de numerar. Este prima data cand un infractor cibernetic aflat pe lista celor mai cautati zece fugari ai Biroului Federal de Investigatii (FBI) este sanctionat prin mecanismul Oficiului pentru Controlul Activelor Straine (OFAC) din cadrul Trezoreriei americane.
Sanctiunile, anuntate pe 30 septembrie 2026, vizeaza in total zece persoane si mai multe companii pe care acestea le controleaza. Potrivit autoritatilor americane, retelele respective au folosit companiile ca vehicule de spalare a banilor obtinuti prin atacurile asupra ATM-urilor. OFAC a blocat toate activele persoanelor sanctionate care se afla sub jurisdictie americana si a interzis cetatenilor si entitatilor americane sa desfasoare tranzactii cu acestia.
Tren de Aragua este o organizatie criminala transnationala originara din Venezuela, considerata de autoritatile americane drept una dintre cele mai periculoase bande active in emisfera occidentala. Gruparea, care a pornit dintr-o inchisoare venezueleana, s-a extins rapid in mai multe tari din America Latina si a patruns ulterior pe teritoriul Statelor Unite, unde a fost implicata in trafic de persoane, extorcare si, potrivit noilor acuzatii, criminalitate cibernetica.
Cum functioneaza schema
Atacurile descrise de Trezoreria americana se incadreaza intr-o categorie cunoscuta sub denumirea de ‘jackpotting’ — o metoda prin care infractorii instaleaza malware pe un distribuitor automat de numerar, preluand controlul asupra mecanismului de eliberare a bancnotelor. Odata infectat, ATM-ul poate fi comandat de la distanta sau printr-un dispozitiv conectat fizic, eliberand toate bancnotele disponibile intr-un interval foarte scurt, fara ca nicio tranzactie bancara legitima sa fie initiata.
In schema descrisa de autoritatile americane, hackerul venezuelean sanctionat a jucat rolul de dezvoltator tehnic: a creat si a distribuit malware-ul catre membrii Tren de Aragua si catre sindicate mexicane, care au executat atacurile pe teren. Aceasta diviziune a muncii — un specialist tehnic care furnizeaza instrumentul, iar grupari criminale traditionale care il aplica fizic — reprezinta un model hibrid din ce in ce mai frecvent in criminalitatea organizata contemporana, care combina expertiza digitala cu infrastructura logistica a bandelor stradale.
Banii extrasi din ATM-uri au fost spalati ulterior prin companiile controlate de persoanele sanctionate, transformand numerarul furat in active aparent legitime. OFAC a sanctionat aceste entitati tocmai pentru a taia accesul retelei la sistemul financiar american si international.
Cine plateste
Victimele directe ale atacurilor de tip jackpotting sunt bancile si operatorii de ATM-uri, care suporta pierderile imediate atunci cand distribuitoarele sunt golite. Insa costurile se propaga: institutiile financiare transfera o parte din pierderi catre clienti prin comisioane mai mari sau prin reducerea retelelor de ATM-uri in zonele considerate cu risc ridicat, afectand in special comunitatile cu acces limitat la servicii bancare digitale.
In cazul de fata, milioanele furate au alimentat direct bugetul operational al Tren de Aragua — o organizatie acuzata si de trafic de persoane si extorcare — ceea ce inseamna ca fiecare dolar extras dintr-un ATM a contribuit indirect la finantarea unor forme grave de violenta si exploatare umana.
De ce conteaza
Sanctionarea primului infractor cibernetic de pe lista celor mai cautati fugari ai FBI prin mecanismul OFAC reprezinta un semnal despre modul in care administratia americana intelege sa raspunda la convergenta dintre criminalitatea cibernetica si cea organizata traditionala. Pana de curand, instrumentele de sanctionare erau folosite preponderent impotriva actorilor statali sau a retelelor de finantare a terorismului. Extinderea lor catre hackeri individuali care lucreaza pentru bande stradale marcheaza o schimbare de doctrina.
Cazul ilustreaza totodata un trend ingrijorator: organizatii criminale precum Tren de Aragua, care initial operau exclusiv prin violenta fizica, isi diversifica metodele si recruteaza sau contracteaza specialisti tehnici pentru a accesa surse de finantare digitale. Aceasta evolutie complica substantial munca autoritatilor, care trebuie acum sa combine investigatii clasice de crima organizata cu capacitati de criminalistica digitala. De urmarit in continuare: daca suspectul sanctionat va fi urmarit penal si prin ce mecanism de extradare, avand in vedere ca se afla, cel mai probabil, in afara jurisdictiei americane.
Intrebari frecvente
Ce este Tren de Aragua?
Tren de Aragua este o organizatie criminala transnationala originara din Venezuela, care a luat nastere intr-o inchisoare din statul Aragua si s-a extins ulterior in mai multe tari din America Latina si in Statele Unite. Gruparea este acuzata de trafic de persoane, extorcare, trafic de droguri si, potrivit celor mai recente acuzatii ale autoritatilor americane, de atacuri cibernetice asupra distribuitoarelor automate de numerar.
Ce inseamna sanctiunile OFAC pentru persoanele vizate?
Sanctiunile impuse de Oficiul pentru Controlul Activelor Straine (OFAC) al Trezoreriei americane blocheaza toate activele persoanelor vizate care se afla sub jurisdictie americana si interzic cetatenilor si companiilor americane sa desfasoare orice fel de tranzactii cu acestia. In practica, sanctiunile OFAC izoleaza persoanele vizate de sistemul financiar international, deoarece majoritatea bancilor mari evita orice contact cu entitatile sanctionate pentru a nu risca penalitati.
Ce este un atac de tip jackpotting asupra unui ATM?
Jackpotting-ul este o metoda de atac cibernetic prin care infractorii instaleaza malware pe un distribuitor automat de numerar, preluand controlul asupra mecanismului de eliberare a bancnotelor. Odata infectat, ATM-ul poate fi comandat sa elibereze toate bancnotele disponibile fara ca nicio tranzactie bancara legitima sa fie initiata, iar atacul se produce de obicei in cateva minute, inainte ca bancile sa poata reactiona.
Surse
- OCCRP: The US Blacklists Alleged Venezuelan Cyber Crime Mastermind, 30 septembrie 2026
