ABD Adalet Bakanlığı (DoJ), ABD genelinde ATMlerden nakit para boşaltmaya yönelik yürütülen büyük çaplı bir
jackpotting operasyonu kapsamında
54 kişinin iddianameyle suçlandığını açıkladı. Soruşturmanın merkezinde, ATMlere
Ploutus adlı zararlı yazılımın yüklenerek makinelerin zorla para dağıtmasının sağlanması yer alıyor.
Yetkililere göre suçlanan kişilerin tamamı, ABD tarafından
yabancı terör örgütü olarak tanımlanan Venezuela merkezli
Tren de Aragua (TdA) çetesiyle bağlantılı. ABD hükümeti, Temmuz 2025te grubun lideri
Hector Niño Guerrero Guerrero Flores ve üst düzey bazı isimler hakkında; uyuşturucu ticareti, insan kaçakçılığı, cinsel istismar ve kara para aklama gibi suçlar nedeniyle yaptırım kararı almıştı.
9 Aralık 2025te hazırlanan ilk iddianamede
22 kişi, banka dolandırıcılığı, banka soygunu ve kara para aklama suçlarıyla itham edildi. 21 Ekim 2025 tarihli ikinci iddianamede ise
32 kişi daha; banka dolandırıcılığı, banka soygunu, bilgisayar sistemlerine zarar verme ve bunlara yönelik komplo suçlarıyla suçlandı. Sanıklar mahkûm edilirse
20 yıldan 335 yıla kadar hapis cezasıyla karşı karşıya kalabilir.
Adalet Bakanlığına göre TdA, jackpotting operasyonlarını ABD genelinde yaymak için çok sayıda kişiyi sahaya sürdü. Bu kişiler önce ATMlerin çevresel güvenliğini ve alarm sistemlerini gözlemledi, ardından ATM kabinine fiziksel erişim sağlayıp Ploutus zararlısını yükledi. Zararlı yazılım ya önceden hazırlanmış bir diskle sabit diskin değiştirilmesiyle ya da USB bellek aracılığıyla sisteme aktarıldı.
Ploutus, ATMnin
Cash Dispensing Module bileşenine yetkisiz komutlar göndererek makinelerin para vermesini sağlıyor. Ayrıca saldırıdan sonra kendini silerek bankaların olayı fark etmesini zorlaştıracak şekilde izlerini temizleyebiliyor. Çalınan paralar, örgüt üyeleri arasında önceden belirlenen oranlarda paylaştırılıyor ve terör faaliyetlerinin finansmanında kullanıldığı iddia ediliyor.
Ploutus zararlısı yeni değil. İlk kez 2013te Meksikada görülmüş, 2014te Windows XP tabanlı ATMlerde SMS yoluyla tetiklenebildiği ortaya çıkmıştı. 2017de yayımlanan analizlerde ise Diebold ATMler dahil olmak üzere farklı Windows sürümlerinde çalışabildiği gösterilmişti. Bir ATMye yüklendiğinde, fiziksel erişimi olan bir kişinin
dakikalar içinde binlerce dolar çekebilmesine olanak tanıyor.
ABD makamlarına göre 2021den bu yana ülkede
1.529 jackpotting vakası kaydedildi ve
Ağustos 2025 itibarıyla toplam zarar 40,7 milyon doları aşmış durumda. Savcılık, bu paranın önemli bir kısmının Tren de Araguanın terör faaliyetlerini finanse etmek için kullanıldığını belirtiyor.