USA uvalili sankcie na sieť spájanú s ATM jackpottingom
Americké ministerstvo financií zaradilo na sankčný zoznam osem ľudí a dve mexické firmy v sieti spojenej s útokmi na bankomaty. Samostatne označilo aj predstaviteľa skupiny Tren de Aragua.
Sankcie za ATM jackpotting OFAC, Úrad pre kontrolu zahraničných aktív pri americkom ministerstve financií, uvalil 30. septembra 2026 voči ôsmim jednotlivcom a dvom mexickým spoločnostiam v sieti spojenej s útokmi na bankomaty. Samostatne OFAC označil aj Juana Gabriela Rivasa Nuneza, ktorého americké ministerstvo financií opisuje ako vysokopostaveného predstaviteľa skupiny Tren de Aragua.
Na zoznam SDN sa dostali mexické firmy Enigma Community, S. de R.L. de C.V. a Soluciones Integrales Toluca, S.A. de C.V. Medzi ôsmimi jednotlivcami je Anibal Alexander Canelon Aguirre, ktorý používa aj prezývku „Prometheus“. Treasury ho označuje za údajného autora malvéru nasadeného pri útokoch na bankomaty.
Sankcie za ATM jackpotting blokujú majetok v USA
Zaradenie na zoznam SDN znamená, že majetok a majetkové záujmy označených osôb, ktoré sa nachádzajú pod jurisdikciou USA, sú blokované. Americké osoby s nimi vo všeobecnosti nesmú vykonávať transakcie. Treasury zároveň upozorňuje, že zahraničné finančné inštitúcie môžu čeliť riziku sekundárnych sankcií pri významných transakciách s označenými subjektmi.
Sankčný krok nie je súdnym rozhodnutím o vine. Prepojenia osôb a spoločností na Tren de Aragua, autorstvo malvéru aj rozsah spôsobených škôd sú tvrdeniami amerických orgánov.
Fyzický zásah, malvér a vzdialený výdaj hotovosti
Takzvaný ATM jackpotting označuje útok, pri ktorom útočníci prinútia bankomat vydať hotovosť. Podľa Treasury známy postup v tomto prípade zahŕňal fyzické narušenie zariadenia, inštaláciu malvéru a následné vzdialené spustenie výdaja peňazí.
Americké ministerstvo financií uviedlo, že hlásené straty z údajných jackpottingových útokov v USA dosiahli k augustu 2025 celkovo 40,73 milióna dolárov. Zaznamenaných bolo viac než 1 500 incidentov.
Primárne materiály Treasury neuvádzajú názov malvéru. Nemožno preto z nich samostatne potvrdiť, že šlo o konkrétny predtým známy škodlivý kód. Oznámenie zároveň nepopisuje novú technickú zraniteľnosť ani neprináša bezpečnostnú záplatu.
Aguirre zostáva na zozname FBI
FBI naďalej vedie Aguirreho na zozname Ten Most Wanted Fugitives. Hľadá ho v súvislosti s obvineniami, ktoré zahŕňajú sprisahanie s cieľom bankového podvodu, vlámania do banky, poškodenia chráneného počítačového systému, prania peňazí a materiálnej podpory teroristov.
Prípad je relevantný aj pre prevádzkovateľov bankomatov. Kombinuje fyzický prístup k zariadeniu, škodlivý softvér a výdaj hotovosti; podľa Treasury zahŕňa aj pranie výnosov vrátane kryptotransakcií.
Ďalší vývoj môže priniesť prípadné zadržanie Aguirreho, nové obžaloby alebo rozsudky v súvisiacom prípade v Nebraske. Dôležité bude aj to, či FBI, ministerstvo spravodlivosti USA alebo výrobcovia bankomatov zverejnia overené technické podrobnosti o použitom malvéri a odporúčané opatrenia.
Zdroje
- U.S. Department of the Treasury – Potvrdzuje sankcie z 30. septembra 2026, označené osoby a firmy, opis údajného jackpottingového mechanizmu, rozsah nahlásených strát aj právne následky sankcií.
- Office of Foreign Assets Control – Potvrdzuje zápis ôsmich jednotlivcov a dvoch mexických spoločností na zoznam SDN vrátane identifikácie Aguirreho ako „Prometheus“.
- FBI – Potvrdzuje, že Anibal Alexander Canelon Aguirre bol do 1. októbra 2026 stále na zozname FBI Ten Most Wanted Fugitives.
- SecurityWeek – Nezávisle sumarizuje sankčný krok a jeho kyberbezpečnostný kontext.
Overené a aktualizované: 01. 10. 2026 15:28
