Justiça · Jackpotting em caixas eletrônicos

Fugitivo cibernético capturado no mar; caso de roubo em caixas eletrônicos em Nebraska ainda aguarda comprovação

Anibal Alexander Canelon Aguirre está detido em Nebraska após se declarar inocente. Os promotores alegam que ele forneceu malware para roubo em caixas eletrônicos, mas os detalhes da captura e a contabilidade dos valores financeiros continuam incompletos.

Exibido Escrito 7 min de leitura32 fontesHeyDay News Desk · About usWatch report
Explorar com o HeyDex

Seguir por RSS

Vídeo no idioma original

Transcrição · CARREGANDO

Traduzido do original em inglês.

Acompanhamento da históriaDia 3

1 reportagem25 veículos32 fontes1 vídeo

  • Ainda não há eventos datados
  1. Atualização 1Fugitivo cibernético capturado no mar; caso de roubo em caixas eletrônicos em Nebraska ainda aguarda comprovaçãoVocê está aqui

A Guarda Costeira capturou o primeiro fugitivo cibernético da lista dos Dez Mais Procurados do FBI, mas levá-lo sob custódia não encerrou o caso — nem sequer conciliou as estimativas conflitantes sobre o dinheiro supostamente roubado. Anibal Alexander Canelon Aguirre está detido em Nebraska, aguardando julgamento. Ele se declarou inocente das acusações decorrentes de uma suposta operação de jackpotting em caixas eletrônicos, vinculada pelos promotores ao Tren de Aragua. 1 4 5

O avanço concreto é um réu perante um tribunal. Canelon Aguirre compareceu perante um juiz magistrado federal em Nebraska na sexta-feira, 2 de outubro de 2026, dia em que o Departamento de Justiça anunciou publicamente sua captura. Autoridades disseram que a Guarda Costeira dos EUA o capturou no mar e o levou aos Estados Unidos. 2 de outubro não é uma data de captura confirmada. 1 2 4

Ele tem 50 anos e também é conhecido como “Prometheus” e “The Engineer”. Os promotores alegam que ele desenvolveu um malware usado para fazer caixas eletrônicos dispensarem dinheiro sob comando e, depois que o software era instalado, dirigia os crimes remotamente. A acusação o coloca antes das equipes que recolhiam o dinheiro: não apenas como participante em um caixa eletrônico específico, mas como suposto fornecedor e responsável por dirigir os meios usados no roubo. Esse papel ainda não foi comprovado. 1 2

Até mesmo a localização da captura exige cautela. A Newsweek e a CRBC News dizem que ele foi capturado na Venezuela; a NewsNation descreve uma prisão em Nebraska. Esses relatos não foram conciliados. O papel confirmado de Nebraska como local do processo não pode ser usado como substituto do local da captura no mar pela Guarda Costeira. A localização marítima exata, a embarcação, as circunstâncias da interceptação, a data da captura e a rota de transferência não foram estabelecidas. 6 15 11

Canelon Aguirre entrou na lista dos Dez Mais Procurados em março de 2026, como o primeiro fugitivo cibernético da lista. A reportagem da WOWT de 12 de março descreveu sua inclusão naquela quinta-feira, enquanto uma republicação de 17 de março usou “hoje”; o material disponível não confirma de forma definitiva o dia em que ele foi incluído. Reportagens de março informaram que ele tinha 49 anos, o que não é necessariamente incompatível com a idade de 50 anos mencionada no anúncio de outubro. 12 25 20 2

Software direcionado a dinheiro físico

Neste caso, “jackpotting” significa um malware que faz um caixa eletrônico dispensar dinheiro sob comando. Trata-se de uma alegação de crime cibernético com um alvo físico: o dinheiro dentro de uma máquina. As evidências disponíveis não comprovam que contas ou senhas de clientes comuns tenham sido comprometidas. Tampouco identificam o malware, explicam como as equipes o instalaram ou estabelecem seu sistema de comunicação e o mecanismo exato de liberação do dinheiro. 1 26

As acusações federais descritas abrangem fraude bancária, lavagem de dinheiro, delitos de fraude e apoio material. Esses resumos não apresentam um relato das acusações uma por uma. Os trechos acessíveis dos documentos judiciais contêm uma parte do cabeçalho e os nomes dos réus, não as páginas completas com as acusações; o número exato de acusações, os dispositivos legais, a data da denúncia e a possível pena não foram confirmados. 1 3 4 8

Lesley A. Woods, procuradora dos EUA em Nebraska, é identificada como responsável pela acusação no anúncio; a biografia oficial dela no Departamento de Justiça confirma essa grafia. Autoridades disseram que um juiz determinou que Canelon Aguirre ficasse detido até o julgamento, mas a ata completa da audiência sobre a declaração de inocência e a ordem de prisão preventiva não estavam disponíveis para exame independente. Portanto, os fundamentos detalhados da detenção não foram confirmados. A custódia não é uma decisão de culpa. 1 28

A investigação mais ampla, chamada Operação Vingança de Zeus, envolve o FBI, a Homeland Security Investigations e a Joint Task Force Vulcan. Autoridades disseram que mais de 120 pessoas haviam sido acusadas em Nebraska em conexão com os crimes. Trata-se do número de pessoas processadas, não do número de condenadas, e não comprova que todas apareçam na própria denúncia contra Canelon Aguirre. O papel da Guarda Costeira na captura é distinto da investigação e do processo. 1

Os valores não fecham

Fatos principais

  1. Mais de 120Pessoas acusadas em crimes relacionados em Nebraska 1
  2. ~$5.4mPerdas estimadas pela HSI na conspiração investigada 1
  3. ~$1.4mPerdas estimadas de tentativas, não roubos consumados 1
  4. ~$61mEstimativa mais ampla de roubos a bancos desde 2021 1

As alegações financeiras descrevem danos supostamente substanciais, mas não compõem um total único e claro. Na coletiva de imprensa do FBI em Omaha, a HSI estimou aproximadamente $5.4 milhões em perdas associadas à conspiração de jackpotting em caixas eletrônicos investigada, além de aproximadamente $1.4 milhão em perdas decorrentes de tentativas. Perdas decorrentes de tentativas não são dinheiro cuja subtração tenha sido comprovada. 1

Autoridades também citaram uma estimativa mais ampla de aproximadamente $61 milhões retirados de bancos americanos desde 2021. O relato disponível não reconcilia os períodos contábeis, os registros de incidentes ou a abrangência exata por trás das estimativas de $5.4 milhões e $61 milhões. Elas não devem ser somadas nem tratadas como intercambiáveis. Nenhuma delas comprova quanto Canelon Aguirre recebeu pessoalmente. 1

A distinção é especialmente importante para o suposto benefício da organização. Supostamente, cerca de metade dos valores estimados na conta mais ampla estava disponível para uso do Tren de Aragua. “Disponível” não é prova de uma transferência documentada a seus líderes, de dinheiro efetivamente recebido ou de gastos com uma atividade específica. Uma acusação de apoio material não deve servir como prova de um acordo de financiamento. 1

Não é necessário inflar os números para compreender o impacto concreto: a suposta operação retirou dinheiro de máquinas usadas por clientes bancários e expôs instituições financeiras a perdas substanciais. Mas nenhum total verificado confirma o número de bancos ou caixas eletrônicos afetados, o dinheiro recuperado ou as restituições pagas. As estimativas de perdas também não comprovam que os depositantes tenham arcado pessoalmente com elas.

Uma queda não é um veredito

Autoridades disseram que os ataques de jackpotting em caixas eletrônicos estavam diminuindo. Um funcionário não identificado do FBI em Omaha foi além em relação a Nebraska, afirmando que o estado não registrava nenhuma tentativa bem-sucedida desde que Canelon Aguirre foi acusado. Isso é mais restrito do que dizer que as tentativas cessaram, que os ataques terminaram em todo o país ou que a captura dele causou a queda. A data da acusação, o período observado e os registros de incidentes subjacentes não estão estabelecidos. 1

Acusação, captura e comparecimento ao tribunal são eventos distintos. Uma melhora descrita como tendo começado na época da acusação não pode ser automaticamente atribuída a uma captura posterior. O anúncio relata uma mudança na atividade dos ataques, não uma relação de causalidade demonstrada de forma independente.

O próximo passo importante é o exame jurídico das alegações de comando remoto, dos totais roubados e do financiamento da organização. Nenhuma data para a próxima audiência ou para o julgamento foi confirmada. Canelon Aguirre continua detido, aguardando julgamento; não foram estabelecidos uma condenação, uma sentença definitiva, uma transferência comprovada dos valores obtidos ou uma recuperação verificada do dinheiro desaparecido. A captura encerra uma perseguição. Não conclui a comprovação. 1 4

Fontes

FBI: coletiva de imprensa em Omaha anunciando a prisão de Canelon Aguirre. 1

Departamento de Justiça: anúncio da captura em 2 de outubro e do comparecimento ao tribunal em Nebraska. 2

CourtListener: documento parcial da denúncia. 3

Court Cast: comparecimento em Nebraska e declarações de inocência. 4

Fox News: retorno do fugitivo cibernético e acusações em Nebraska. 5

Newsweek: captura do primeiro fugitivo cibernético da lista dos Dez Mais Procurados. 6

The North Platte Bulletin: suposto organizador de jackpotting enfrenta processo em Nebraska. 7

PACERMonitor: trecho do documento da denúncia. 8

Columbus Telegram: suspeito de esquema com caixas eletrônicos em tribunal de Nebraska. 9

CRBC News: acusado de criar malware se declara inocente. 10

NewsNation: anúncio da captura pelo Departamento de Justiça. 11

WOWT: cobertura da prisão em 2 de outubro e estimativa mais ampla de perdas. 12

UPI: comparecimento ao tribunal nos EUA do acusado de criar malware para caixas eletrônicos. 13

Traders Union: suposto operador cibernético detido em caso de Nebraska. 14

CRBC News: fugitivo retornou aos Estados Unidos. 15

KETV: prisão em investigação sobre jackpotting em caixas eletrônicos em Nebraska. 16

The Rio Times: declarações de inocência em Nebraska. 17

Ground News: compilação da cobertura da prisão relacionada a roubos em caixas eletrônicos em Nebraska. 18

PublicNow: republicação do anúncio de captura do escritório do procurador dos EUA em Nebraska. 19

Ottumwa Radio: republicação do anúncio dos Dez Mais Procurados de março. 20

Nebraska.tv: autoridades procuram suposto organizador internacional de malware para caixas eletrônicos. 21

LinkedIn: anúncio da inclusão na lista dos Dez Mais Procurados. 22

Texas Border Business: cobertura da inclusão na lista dos Dez Mais Procurados. 23

Fox News: primeira inclusão de um crime cibernético na lista de fugitivos. 24

WOWT: cobertura da inclusão na lista em 12 de março. 25

PressReleaseCloud: anúncio de procurado por jackpotting internacional em caixas eletrônicos. 26

PublicNow: republicação do anúncio de captura do Departamento de Justiça. 27

Departamento de Justiça: biografia oficial de Lesley A. Woods. 28

Departamento de Justiça: site do escritório do Distrito de Nebraska. 29

PublicNow: anúncio da nomeação de Woods para o comitê consultivo. 30

Nebraska Examiner: confirmação pelo Senado do procurador dos EUA em Nebraska. 31

Omaha World-Herald: cobertura da confirmação de Lesley Woods. 32

Conforme exibido 12 linhas
  1. The Coast Guard captured the FBI’s first cybercrime Ten Most Wanted fugitive at sea. The wider prosecution involves more than 120 people charged in Nebraska and millions in estimated bank losses. What does his capture establish—and what remains unproved about the thefts and alleged gang financing?
  2. Anibal Alexander Canelon Aguirre is now in federal custody in Nebraska. He is 50, also known as Prometheus and The Engineer, and accused of developing malware and remotely directing thefts from cash machines. A federal judge ordered him detained pending trial. That detention is not a conviction, and his alleged connection to Tren de Aragua remains unproven.
  3. Canelon Aguirre pleaded not guilty before a federal magistrate judge on Friday, October second, 2026. That is the established court-appearance date and the date of the public apprehension announcement—not a verified capture date. Nebraska U.S. Attorney Lesley A. Woods is the prosecutor identified with the announcement. The complete plea minutes and detention order have not been independently examined, and the detailed grounds for detention are not verified.
  4. The Coast Guard apprehension happened at sea; the court appearance happened in Nebraska. Those are different events. The location descriptions conflict: some place the capture in Venezuela, while another places an arrest in Nebraska. That discrepancy remains unresolved. The exact maritime location, capture date, vessel, interception circumstances and transfer route are not established. Nebraska’s confirmed role as the court venue cannot be substituted for the location of the apprehension.
  5. Canelon Aguirre entered the Ten Most Wanted Fugitives list in March 2026, as its first cybercrime fugitive. The exact listing day remains uncertain: contemporary coverage dated March twelfth described his addition that Thursday, while a March seventeenth republication used the word today. His age was given as 49 in March and 50 in October; those ages at different times are not necessarily contradictory.
  6. The alleged malware made ATMs dispense cash on command. That is what jackpotting means in this case. Canelon Aguirre’s accused role sits upstream of the people collecting the money: developing the software, then remotely directing crimes after installation. It is not simply an accusation that he took cash from one machine. The malware’s name, installation method, communications system and precise technical dispensing mechanism are not established. The described target was cash inside ATMs; no established finding shows that ordinary customers’ accounts or passwords were compromised.
  7. Canelon Aguirre faces numerous federal charges in the District of Nebraska. The available charge descriptions encompass bank fraud, money laundering, fraud offenses and material support. The indictment’s complete charging pages have not been independently examined, so the exact counts, statutes, indictment date and potential sentence are not verified. A material-support allegation does not itself prove that he financed the organization. Its correct name is Tren de Aragua, abbreviated TDA.
  8. More than 120 people had been charged in Nebraska in connection with the crimes by the announcement. That measures the scale of the prosecution, not the number convicted, and it does not establish that everyone appears in Canelon Aguirre’s own indictment. The investigation is called Operation Zeus’s Revenge. The FBI, Homeland Security Investigations and Joint Task Force Vulcan are among the enforcement bodies associated with it. Their investigative roles are distinct from the Coast Guard’s apprehension, and their involvement does not establish any individual defendant’s guilt.
  9. The investigated ATM-jackpotting conspiracy carries an estimated five-point-four million dollars in losses, plus approximately one-point-four million in attempted losses. Attempted losses are not money established as stolen. A separate, broader estimate puts money taken from American banks since 2021 at approximately 61 million dollars. The smaller and larger estimates have unreconciled accounting periods, incident inventories and precise coverage. They must not be added together or treated as interchangeable, and neither figure establishes how much Canelon Aguirre personally received.
  10. Approximately half of those broader estimated proceeds was allegedly available for TDA’s use. Available is not the same as a documented transfer to its leaders, money actually received, or spending on a particular activity. The amounts remain investigative estimates, and the proposed organizational benefit remains an allegation. The practical stakes are cash removed from machines serving bank customers and substantial exposure for financial institutions. No verified totals establish the number of affected ATMs or banks, money recovered, or restitution paid. Nor do the loss estimates establish that depositors personally bore those losses.
  11. Nebraska has a reported record of no successful jackpotting attempt since Canelon Aguirre was charged. Attacks were also described as declining. But no successful attempt is narrower than no attempts at all, and a Nebraska observation does not establish that attacks ended nationwide. The charging date, observation interval and underlying incident record are not established. Charging, capture and court appearance are separate events: an improvement described as beginning at charging cannot automatically be credited to his later apprehension.
  12. The capture establishes custody and brings Canelon Aguirre before the court that will test the case. It does not establish guilt, the alleged remote direction, the theft totals or a financing arrangement with TDA. No proven proceeds transfer or verified recovery of the missing money has been established. He remains detained pending trial, and no verified next-hearing or trial date is available.

Fontes

32 fontes25 veículos1 vídeo

Mapa de fontes

Confira as evidências por trás desta reportagem. O mapa mostra suas conexões; os links abaixo abrem as fontes citadas neste artigo.

O mapa de fontes carrega enquanto você lê.

Explore o mapa completo da redação ↗

Tradução atualizada em

Histórico de revisões

  1. r1Publicado pela primeira vez.