Un étudiant de dernière année en informatique de la MIDLANDS State University (MSU) a comparu devant le tribunal de première instance de Harare pour faire face à des allégations de piratage des systèmes informatiques du CABS et de facilitation de transactions frauduleuses s’élevant à plus de 1,1 million de dollars américains.

Sabelo Malunga (24 ans) est accusé d’avoir compromis l’infrastructure informatique de la banque pendant et après son stage en informatique entre novembre de l’année dernière et le 23 février.

L’accusation allègue que le 23 janvier, Malunga a utilisé un ordinateur portable fourni par CABS pour télécharger SUPREMO, un logiciel d’accès à distance, sans autorisation.

Il aurait caché le programme parmi les fichiers système afin d’empêcher sa détection.

Selon l’État, Malunga a continué à obtenir un accès à distance non autorisé aux systèmes CABS même après la fin de son stage. Il aurait utilisé le logiciel malveillant pour contourner les contrôles internes et lancer des transactions frauduleuses ZIPIT et VISA.

La violation présumée a été révélée le 27 mars après que VISA a détecté deux transactions suspectes aux guichets automatiques internationaux.

Bien que la CABS ait décidé de bloquer les comptes concernés, la banque aurait déjà subi des pertes de 210 500 dollars américains.

D’autres enquêtes menées le 13 avril auraient révélé plusieurs infections par des logiciels malveillants sur les serveurs de la banque.

Les enquêteurs auraient identifié 1 911 transactions ZIPIT frauduleuses d’une valeur de 925 679 dollars américains. Les fonds auraient été acheminés vers des comptes liés à EcoCash, InnBucks, CBZ et Ecobank.

Suite à cette découverte, CABS a engagé la société sud-africaine d’investigation numérique MWR pour mener une enquête détaillée et éliminer les logiciels malveillants de ses systèmes.

Des enquêtes médico-légales auraient retracé la cyber-intrusion à Malunga.

L’État affirme que le logiciel malveillant a permis à Malunga de contourner les mécanismes d’autorisation de la banque, de créer des virements fictifs et de générer des virements télégraphiques frauduleux, lui permettant ainsi de détourner des fonds de l’institution financière.

La perte totale alléguée subie par CABS a été estimée à 1 136 179 $ US, sans qu’aucune somme n’ait été récupérée à ce jour.

Malunga fait face à une accusation de piratage informatique. Il a été placé en détention et devrait comparaître devant le tribunal aujourd’hui, le 31 août, pour son enquête sur la libération sous caution.