A Polícia Federal abriu investigação sobre um ataque hacker de grandes proporções que atingiu a C&M Software, empresa que presta serviços de tecnologia a instituições financeiras no Brasil. A ação criminosa que, segundo estimativas, pode ter causado um desvio de até R$ 1 bilhão, teve como alvo recursos mantidos por bancos em contas reservas no Banco Central (BC) – fundos obrigatórios usados para garantir operações regulatórias no sistema financeiro.
CONTEÚDO RELACIONADO – Ransomware: pagamentos de resgates tornam o Brasil alvo estratégico para hackers
Segundo comunicado oficial do Banco Central, os criminosos usaram credenciais vazadas de clientes da C&M, como logins e senhas, para acessar indevidamente os sistemas da empresa. Embora o número de instituições afetadas ainda não tenha sido divulgado, o BC determinou o desligamento imediato do acesso às infraestruturas operadas pela C&M, como medida de contenção.
“O Banco Central determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas”, diz a nota da autoridade monetária.
A C&M atua como ponte tecnológica entre instituições financeiras no Sistema de Pagamentos Brasileiro (SPB), sendo responsável pela troca de informações operacionais, especialmente em serviços que envolvem o ecossistema de pagamentos instantâneos.
Embora o SPB inclua o ambiente do PIX, até o momento não há indícios de que recursos tenham sido desviados via essa modalidade. No entanto, por conta do desligamento emergencial da infraestrutura da empresa, houve relatos de instabilidades pontuais em operações PIX de alguns bancos durante a manhã de quarta-feira (2).
Ataque sofisticado e investigação em curso
A C&M afirmou, em nota, ter sido “vítima direta” do ataque cibernético e declarou que todos os seus sistemas críticos seguem íntegros e operacionais. A empresa disse que, por orientação jurídica e respeito às investigações, não comentará detalhes sobre o ocorrido, mas reforçou que protocolos de segurança foram acionados imediatamente.
A investigação da PF tentará identificar a origem do ataque e os responsáveis pelo desvio, além de dimensionar o real impacto financeiro e operacional para as instituições atingidas. Por envolver recursos regulados diretamente pelo Banco Central, o caso é considerado extremamente sensível para a segurança do sistema financeiro nacional. Com informações da Agência Brasil.
Participe das comuni IPNews no Instagram, Facebook, LinkedIn, WhatsApp e X