7人因利用服务商漏洞窃取德国商业银行3000万欧元被捕：第三方供应商成金融安全薄弱环节

德国当局披露，黑客利用的是某金融机构支付与交易处理系统在软件更新时引入的漏洞，而非直接攻击银行核心系统。攻击者在德国多家网上银行账户发起大量未授权扣款，将资金通过过账账户、公司、支付机构、虚拟资产平台及未经受益人同意签发的支付卡层层转移至巴西隐匿，大部分资金在巴西提现。

8月13日，巴西联邦警察在BKA支持下启动代号"Klonen"的行动，在7个城市执行21项搜查扣押令，于里约热内卢、瓜鲁柳斯、戈亚尼亚等地对4名嫌疑人实施预防性拘留。调查还发现其中一名嫌疑人2024年曾参选公职，并使用部分赃款资助竞选活动；法院同时冻结了价值约1.06亿雷亚尔（约2240万美元）的资产。

银行向媒体确认客户账户受欺诈活动影响但无实际资金损失。本案再次印证金融生态中第三方服务商是比银行本体更薄弱的攻击面，监管机构近年来持续警示金融机构强化供应商准入与持续监控、实时可见性等第三方风险管理义务，为数据与资金安全合规提供典型警示。