Các cuộc tấn công Jackpotting ATM gia tăng: FBI ghi nhận hơn 700 vụ và thiệt hại hơn $20 triệu trong suốt năm 2025

Các cơ quan thực thi pháp luật liên bang đã đưa ra cảnh báo quan trọng về sự gia tăng đột biến các vụ tấn công jackpot ATM trên các tổ chức tài chính của Mỹ. Cuộc điều tra của FBI về các phương thức khai thác tiền mặt tinh vi này cho thấy trong năm 2025 đã ghi nhận hơn 700 vụ việc được ghi nhận, gây thiệt hại tổng cộng vượt quá 20 triệu đô la. Theo thông tin tình báo thu thập bởi NS3.AI và xác nhận bởi các nguồn liên bang, đây là một sự leo thang đáng kể trong các tội phạm tài chính nhắm vào máy ATM tự động trên toàn quốc.

Cơ chế của các cuộc tấn công Jackpotting ATM

Trung tâm của các hoạt động tội phạm này là khai thác các lỗ hổng trong kiến trúc hệ thống ATM. Các đối tượng phạm tội tiếp cận trực tiếp vật lý các máy ATM và triển khai phần mềm độc hại nhằm vượt qua các giao thức xác thực tiêu chuẩn của ngân hàng. Khi phần mềm độc hại xâm nhập vào lớp ủy quyền của hệ thống, nó cho phép các đối tượng phạm tội kích hoạt chức năng rút tiền bắt buộc mà không cần giao dịch hợp lệ hoặc xác minh quyền truy cập đúng cách. Phương thức này biến hạ tầng ngân hàng an toàn thành một điểm phân phối tiền mặt không kiểm soát, cho thấy một lỗ hổng nghiêm trọng trong phòng thủ an ninh vật lý và an ninh mạng của nhiều mạng lưới tài chính.

Các mạng lưới tội phạm có tổ chức và truy tố liên bang

Cuộc điều tra các đối tượng phạm tội đã phát hiện ra các mô hình tổ chức đáng lo ngại, với các công tố viên liên bang xác định mối liên hệ chặt chẽ giữa tội phạm trong nước và các tổ chức tội phạm có tổ chức tại Venezuela. Đến nay, các cơ quan liên bang đã truy tố và buộc tội thành công 93 cá nhân liên quan đến các vụ jackpotting này, cho thấy một phản ứng thực thi pháp luật phối hợp nhằm chống lại một hoạt động tội phạm quốc tế có sự thực hiện trong nước.

Các khuyến nghị an ninh quan trọng cho các tổ chức tài chính

Để đối phó với tình hình đe dọa ngày càng gia tăng này, FBI đã ban hành hướng dẫn an ninh bắt buộc cho tất cả các tổ chức ngân hàng vận hành mạng lưới ATM. Các khuyến nghị tập trung vào việc triển khai các giao thức an ninh tiên tiến bao gồm hệ thống phát hiện xâm nhập nâng cao, cơ chế phát hiện can thiệp vật lý, giám sát giao dịch theo thời gian thực và cập nhật firmware định kỳ nhằm vá các lỗ hổng mới nổi. Các tổ chức tài chính được khuyến khích tiến hành các cuộc kiểm tra an ninh toàn diện đối với đội xe ATM của họ và thiết lập các quy trình phản ứng nhanh để xử lý các vụ tấn công jackpot ATM trước khi chúng mở rộng thành các xâm phạm mạng lưới lớn hơn.