A Polícia Civil de São Paulo prendeu, nesta sexta-feira (4), um homem suspeito de envolvimento em um ataque cibernético de grande escala que resultou no desvio de aproximadamente R$ 800 milhões do sistema financeiro nacional. Segundo as autoridades, o investigado trabalhava para uma empresa terceirizada que prestava serviços ao Banco Central (BC) e teria fornecido, de forma deliberada, suas credenciais de acesso a hackers responsáveis pelo golpe.
O ataque aconteceu na última terça-feira (1º) e atingiu os sistemas da C&M Software, empresa responsável por integrar instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB), incluindo o Pix. A fraude afetou, ao menos, seis instituições financeiras.
De acordo com a C&M, os criminosos se aproveitaram das credenciais legítimas de um cliente para simular uma integração fraudulenta com seus sistemas, operando como se fossem uma instituição autorizada. A empresa reforçou que não houve invasão direta às suas plataformas e que os sistemas principais seguem preservados e funcionando normalmente.
+ Ataque hacker a empresa de sistemas financeiros afeta operações do Pix em bancos
Com a repercussão do caso, o Banco Central suspendeu temporariamente os serviços da C&M, mas autorizou a retomada parcial das operações na quinta-feira (3). As investigações seguem em andamento, conduzidas em conjunto pela Polícia Civil, Polícia Federal e pelo próprio BC.
Embora a lista oficial das instituições atingidas não tenha sido divulgada pelo Banco Central, apurações revelam que a BMP, a Credsystem e o Banco Paulista estão entre as vítimas. A BMP é autorizada a operar pelo BC desde 2009 e atua no setor de crédito. Já a Credsystem, fundada em 1996, oferece soluções financeiras para o varejo, especialmente para consumidores das classes emergentes.