Ataque hacker expõe fragilidades no sistema de conexão do Pix e desvia milhões de bancos

Risco digital movimenta o setor financeiro. Um sofisticado ataque cibernético à infraestrutura da C&M Software resultou no desvio de cerca de R$ 800 milhões de contas reserva de pelo menos oito instituições financeiras, afetando o acesso dessas empresas ao Pix e colocando em evidência pontos frágeis no sistema de pagamentos brasileiro. O Banco Central e a Polícia Federal já iniciaram investigações para identificar os responsáveis e reforçar a segurança do setor.

• O ataque à C&M Software interrompeu o Pix de diversas instituições: Criminosos utilizaram credenciais de clientes da C&M para acessar contas de reservas mantidas junto ao Banco Central, sem afetar saldos de clientes finais. O incidente já é considerado o maior da história do Banco Central em volume desviado. link de acesso.
• Instituições financeiras afetadas reagem para mitigar prejuízos: Empresas como BMP, Credsystem e Banco Paulista confirmaram o impacto e comunicaram que os recursos desviados limitaram-se às contas de liquidação interbancária, sem prejuízo direto aos clientes. Pequenos bancos dependentes da C&M buscam alternativas para manter suas operações. Link de acesso.
• Destino dos valores desviados pode ter sido criptomoedas: Relatos do mercado apontam que parte do dinheiro desviado foi transformada em ativos digitais para dificultar o rastreamento, e plataformas do setor detectaram movimentações incomuns e bloquearam algumas delas antes da conversão. Link de acesso.
• Regulação e segurança devem ser reforçadas: Autoridades e especialistas digitais veem o ataque como um sinal de alerta para o setor, estimulando o Banco Central a demandar controles mais rígidos nas empresas que conectam bancos ao sistema de pagamentos, especialmente em tempos de digitalização acelerada e múltiplos players na cadeia financeira. Link de acesso.

O ataque à infraestrutura do Pix evidenciou fragilidades em empresas essenciais para a operação financeira do país, especialmente aquelas responsáveis por intermediar conexões tecnológicas. Para o mercado, o episódio deve acelerar discussões sobre regulamentação e a necessidade de investimentos constantes em cibersegurança. O caso não afetou grandes bancos, mas traz lições para o fortalecimento de toda a cadeia financeira nacional.