Het brein achter de aanvallen op meer dan honderd financiële organisaties, waaronder banken en betaalplatformen, is opgepakt in het Spaanse Alicante. Volgens Europol heeft de hacker samen met zijn criminele organisatie meer dan een miljard euro gestolen.
De criminele organisatie, waar de hacker de leider van zou zijn, valt sinds 2013 financiële organisaties aan. Ze sturen zeer gerichte phishingmails naar werknemers van banken en proberen met malware, genaamd Carbanak en Cobalt, het netwerk te infecteren. Banken uit meer dan veertig landen zijn slachtoffer van de aanvallen. Nadat de hackers het netwerk waren binnengedrongen boekten ze bedragen over naar (buitenlandse) rekeningen die door geldezels, mensen die geld opnemen voor de criminelen zodat die zelf buiten schot blijven, werden leeggehaald.
Ook lukte het de aanvallers om sommige geldautomaten op commando geld uit te laten spuwen. Volgens het Russische beveiligingsbedrijf Group-IB spuwden ook Nederlandse automaten geld uit. Bij welke banken dat was weigerde het beveiligingsbedrijf te zeggen. Het gestolen geld werd gebruikt om cryptocurrencies aan te schaffen. Op die manier probeerden de criminelen hun geld wit te wassen. Van de cryptocurrencies werden dure objecten gekocht, zoals luxe auto’s en huizen.
De hackaanvallen vonden plaats tussen 2013 en 2017. Europol werkte voor het onderzoek samen met onder andere de FBI en Spaanse, Roemeense en Taiwanese politie.