De Amerikaanse autoriteiten hebben opnieuw een flinke straf uitgedeeld voor ATM jackpotting. In een recente zaak is een Venezolaan veroordeeld tot 96 maanden (ruim 8 jaar) gevangenisstraf voor zijn aandeel in een fraude- en cyberaanvalsschema dat volgens het Openbaar Ministerie miljoenen dollars aan schade veroorzaakte.
Wat deze zaak extra relevant maakt voor organisaties is de combinatie van fysieke toegang en digitale hulpmiddelen: de aanvallers richtten zich niet alleen op techniek, maar ook op het openen en manipuleren van geldautomaten. Daardoor draait de verdediging niet enkel om softwarepatches, maar ook om controles aan de “buitenkant” van je betaalinfrastructuur.
Recordstraf en schade door ATM jackpotting
Volgens het Amerikaanse ministerie van Justitie (DOJ) is Juan Manuel Gouveia-Aguilera (27 jaar) schuldig bevonden aan bankfraude, bankinbraak en cyber-enabled fraud. De rechtbank legde naast de celstraf ook vijf jaar voorwaardelijke vrijlating op en restitutie (terugbetaling van schade).
De rechter stelde dat hij verantwoordelijk was voor verliezen van meer dan 3,5 miljoen dollar. Het DOJ meldt daarbij dat dit wordt gezien als een van de zwaarste federale straffen voor een individu voor een rol in ATM jackpotting.
Waarom deze aanpak zo effectief is
De werkwijze die het DOJ beschrijft, maakt duidelijk waarom deze aanvallen zo winstgevend kunnen zijn. Bij ATM jackpotting verwijderen criminelen doorgaans de buitenste behuizing van een doelwit. Vervolgens sluiten ze een laptop aan om malware te installeren.
Daarna is het doel niet langer “langer blijven hangen” zoals bij veel andere cybercampagnes, maar juist het snel aansturen van het betaalapparaat: de malware geeft de aanvallers de mogelijkheid om de automaat instructies te geven om al het aanwezige geld uit te laten betalen.
Met andere woorden: de aanval draait om controle over het uitgifteproces. Dat vraagt om twee dingen tegelijk: toegang tot de automaat en controle over de softwarelaag waarmee de machine geldautomatenfuncties aanstuurt.
Niet één dader, maar een grotere groep
Deze veroordeling komt slechts weken na straffen voor twee andere Venezolaanse verdachten: Oddry Arnoldo Cabrera Torrealba en Carlos Javier Padron kregen elk 78 maanden gevangenisstraf. Zij zouden eveneens een rol hebben gespeeld in dezelfde soort activiteiten.
Het DOJ plaatst de zaak binnen een bredere vervolging: in Nebraska zijn 119 personen aangeklaagd voor ATM jackpotting. De verdachten zouden werken voor de Venezolaanse terroristische organisatie Tren de Aragua (TdA).
Toename in meldingen: van 2020 naar miljoenenverliezen
De context is belangrijk. Eerder waarschuwde de FBI voor een stijging van malware-gelinkte ATM jackpotting-aanvallen in de Verenigde Staten.
De FBI stelt dat sinds 2020 ongeveer 1.900 jackpotting-incidenten zijn gerapporteerd. In 2023 (volgens de samenvatting in het bericht) zouden incidenten leiden tot verliezen van meer dan 20 miljoen dollar.
Als je deze cijfers naast de DOJ-zaak legt, zie je dat het geen incident met één locatie is, maar een patroon dat zich herhaalt. Voor organisaties betekent dat: treat het als structureel risico en niet als een “eenmalige” fraudevariant.
Wat je als organisatie kunt doen tegen ATM jackpotting
Een succesvolle verdediging begint bij het onderbreken van de keten waar de aanvaller op leunt. Bij ATM jackpotting zijn dat grofweg: (1) fysieke toegang, (2) installatie van malware en (3) misbruik van de uitgiftefunctionaliteit. Hieronder staan praktische maatregelen die daarbij aansluiten.
Versterk fysieke controle rond geldautomaten
- Beperk openstelling: zorg dat het openen of loshalen van panelen niet “zonder gedoe” kan gebeuren.
- Detecteer manipulatie: gebruik waar mogelijk sensoren, tamper-evident afsluitingen en logica rond ongeplande toegang.
- Rutine en toezicht: voer onderhoud en inspecties uit volgens strak beleid, met aandacht voor afwijkingen (tijdstippen, locaties, herhaalbezoeken).
Maak installatie van malware moeilijker
- Harde whitelist-logica: beperk welke software of configuraties op het systeem kunnen worden uitgevoerd.
- Monitoring op lokale interactie: let op sporen die passen bij het aansluiten van externe apparatuur of het uitvoeren van onbekende processen.
- Strakke patch- en hardeningaanpak: ook al start de aanval fysiek, het doel is digitale controle; verminder zo het aanvalsvlak.
Beperk de impact van “geld uitbetalen”
- Segmentatie en toegangscontrole: voorkom dat compromis direct leidt tot volledige functionaliteit.
- Detecteer ongebruikelijke uitgiftepatronen: monitor voor afwijkende transacties of uitgiftesessies die niet passen bij normale patronen.
- Incident playbooks: zorg dat teams weten wat te doen bij signalen van mogelijke jackpotting (isoleren, stoppen, escaleren).
Door deze drie blokken tegelijk aan te pakken, verklein je de kans dat een aanvaller van fysieke toegang naar gelduitgifte kan doorstappen.
Vergelijkbare risico’s: cybercrime groeit met je digitale wereld
Hoewel ATM jackpotting een specifieke vorm van fraude is, past het in een breder patroon waarin criminelen digitale technieken inzetten om fysieke schade en financiële opbrengst te vergroten. Het DOJ en de FBI schetsen een aanval die zowel “hands-on” als technologisch is.
Als je breder wilt kijken naar hoe aanvallen met cybercomponenten zich ontwikkelen, dan kan het helpend zijn om ook te lezen hoe andere contexten worden misbruikt. Bijvoorbeeld: hoe applicatieve security verandert in het AI-tijdperk kan je helpen om te begrijpen waarom beveiliging steeds minder alleen een IT-onderwerp is en steeds meer onderdeel wordt van end-to-end risicobeheersing.
Wat betekent dit voor banken en operators?
Voor banken, ATM-operators en beheerders van betaalinfrastructuur is de boodschap helder: ATM jackpotting is niet alleen een kwestie van “sommige apparaten zijn kwetsbaar”. Het is een georganiseerde aanpak met duidelijke stappen en een hoog financieel rendement.
De lange straf in deze zaak laat bovendien zien dat autoriteiten deze cyber-enabled bankfraude serieus vervolgen. Dat geeft organisaties extra reden om preventie en detectie doorlopend te verbeteren, met een focus op zowel fysieke toegang als digitale controle.
In de praktijk komt dat neer op: weten waar je assets staan, wat normale werking is, welke signalen afwijken en hoe je snel kunt handelen als er aanwijzingen zijn dat malware is geïnstalleerd of dat de uitgiftebesturing is overgenomen.
Conclusie
De veroordeling van Juan Manuel Gouveia-Aguilera onderstreept hoe ingrijpend ATM jackpotting kan zijn. De zaak draait om een aanpak waarbij criminelen via fysieke manipulatie malware installeren en vervolgens geldautomaten aansturen om cash uit te laten betalen.
Wie zich wil wapenen tegen dit soort aanvallen, moet maatregelen treffen langs de hele keten: fysieke bescherming, strakke digitale hardening en snelle detectie van ongebruikelijke uitgifte. Alleen zo beperk je de kans dat een aanval van “openen” eindigt in “uitbetalen”.
Bron: https://www.securityweek.com/venezuelan-gets-record-federal-prison-term-for-atm-jackpotting/
