Ataque hacker afeta infraestrutura de empresa que atende bancos; prejuízo supera R$ 800 milhões

Um ataque hacker atingiu a C&M Software, prestadora de serviços financeiros, na noite de 1º de outubro. O incidente afetou o sistema de seis instituições financeiras.

O ataque é avaliado em pelo menos R$ 800 milhões e é considerado um dos maiores do setor financeiro brasileiro. O Banco Central confirmou a ocorrência, mas não revelou os valores.

A C&M declarou que o crime envolveu o uso indevido de credenciais de clientes e que seguiu todos os protocolos de segurança durante o ataque.

A investigação está sendo conduzida pelo Banco Central, Polícia Civil de São Paulo e Polícia Federal. Fontes do mercado estimam que o prejuízo total pode chegar a R$ 1 bilhão.

Os hackers acessaram contas-reserva de instituições como BMP e Credsystem. A C&M interliga instituições ao Sistema de Pagamentos Brasileiro (SPB), incluindo a infraestrutura do Pix.

O Banco Central ordenou o desligamento do acesso das instituições afetadas às suas infraestruturas. Importante notar que não houve dano ao sistema financeiro ou contas de clientes.

A fintech BMP informou que seus clientes não foram impactados. A empresa disse ter recursos para cobrir qualquer prejuízo.

Especialistas alertam que o ataque evidencia a necessidade de segurança digital nas instituições financeiras. Os valores desviados podem ter sido transformados em criptoativos para dificultar o rastreamento.

A SmartPay detectou movimentações suspeitas em criptoativos logo após o ataque e implementou medidas para proteger as transações.

A C&M está colaborando com as investigações e reitera que seguiu todos os protocolos de segurança. A Credsystem também confirmou que o impacto no seu sistema foi limitado ao serviço de PIX, que está temporariamente suspenso.