Um ataque cibernético colocou o sistema financeiro em alerta nesta terça-feira (1º). Um hacker explorou uma brecha de segurança em uma empresa de tecnologia e conseguiu desviar valores que podem ultrapassar R$ 1 bilhão, apesar de não haver uma confirmação oficial do valor.
O alvo foi a C&M Software, companhia que presta serviços de integração para diversas instituições financeiras e atua diretamente no SPB (Sistema de Pagamentos Brasileiro), que inclui o Pix. A informação foi divulgada pelo Brazil Journal.
De acordo com fontes ouvidas pelo Brazil Journal, o criminoso conseguiu acessar o sistema da C&M e, a partir dele, invadiu contas de diferentes instituições – principalmente a da BMP, uma empresa que oferece serviços de “banking as a service” e está no mercado desde 1999.
Empresa confirma ataque digital, mas não crava R$ 1 bilhão desviado
A C&M confirmou o ataque em nota oficial, informando que foi “vítima direta da ação criminosa”, que incluiu o uso indevido de credenciais de clientes para acessar sistemas e serviços.
A empresa não detalhou como o ataque aconteceu e nem que foi R$ 1 bilhão desviado, mas afirmou que seus sistemas críticos continuam funcionando normalmente e que todas as medidas de segurança foram adotadas.
O Banco Central, que regula o sistema financeiro e é responsável pelo Pix, já desligou a C&M do sistema e acompanha o caso de perto. Técnicos do BC se reuniram ainda na noite desta terça para investigar a origem e o alcance do ataque. A Polícia Federal também devem atuar na apuração, segundo o Metrópoles.
A BMP, principal afetada, afirmou que nenhum cliente foi prejudicado. Isso porque os valores desviados estavam depositados em sua conta de reserva no Banco Central, um tipo de conta usada para operações internas do sistema bancário, como transferências e liquidação de pagamentos.
A empresa informou ainda que possui colaterais suficientes para cobrir o valor perdido, garantindo a continuidade das operações sem impacto aos usuários.
Em 2024, a BMP fez uma receita bruta de R$ 804 milhões e um lucro líquido de R$ 231 milhões.
ND+
