247 - A Polícia Federal prendeu oito pessoas acusadas de integrar uma organização criminosa especializada em fraudes eletrônicas contra o sistema financeiro brasileiro. As detenções ocorreram na última sexta-feira (12), em São Paulo, durante uma operação que, segundo a Folha de S. Paulo, desmantelou um esquema que já havia provocado prejuízos bilionários.
De acordo com os investigadores, o grupo é apontado como responsável por ataques contra instituições financeiras, com foco em desviar recursos via Pix. Os criminosos acessavam de forma irregular contas mantidas por bancos junto ao Banco Central. Após a prisão em flagrante, a Justiça converteu as detenções em preventivas, e os suspeitos poderão responder por organização criminosa e tentativa de furto qualificado por meio eletrônico.
<h3>Plano contra a Caixa Econômica Federal</h3>
As investigações indicam que a quadrilha planejava uma nova ofensiva, desta vez mirando diretamente a Caixa Econômica Federal. Em nota, a instituição afirmou que coopera com as autoridades, fornecendo dados sigilosos apenas à Polícia Federal e demais órgãos competentes. O banco reforçou ainda que adota protocolos de segurança em constante atualização, monitorando “de forma ininterrupta produtos, serviços e transações para identificar casos suspeitos”.
<h3>Histórico de ataques e prejuízos</h3>
Mesmo após o Banco Central ter endurecido as normas de segurança aplicadas às instituições financeiras, os ataques não cessaram. Apenas no último sábado (6), foi registrado o quinto ataque em três meses. Segundo dados oficiais, o desvio total já conhecido gira em torno de R$ 1,5 bilhão, evidenciando a gravidade da ameaça cibernética ao sistema bancário.
<h3>Investigação em andamento</h3>
A Polícia Federal informou que as investigações prosseguem para identificar outros possíveis envolvidos e mapear a extensão da rede criminosa. O caso ressalta como, apesar das medidas reforçadas de segurança, o sistema financeiro nacional segue sendo alvo de sofisticadas tentativas de fraude digital.

Luis Mauro Filho

Novo tipo de ataque hacker usa inteligência artificial para atingir alvos

original

1250x600

610x380

1280x490

300x400

500x240

321x200

thumbnail

viewImage

Brasil

PF prende oito suspeitos de ataque hacker contra o Pix em São Paulo

247 – Um ataque hacker contra a Sinqia, empresa que conecta bancos ao sistema de pagamentos instantâneos Pix, desviou R$ 670 milhões na tarde de sexta-feira (30). A informação foi <a href="https://oglobo.globo.com/economia/noticia/2025/08/31/ataque-hacker-a-empresa-que-conecta-bancos-ao-pix-desviou-mais-de-r-600-milhoes.ghtml">publicada pelo jornal O Globo</a>. Do total, R$ 630 milhões pertenciam ao HSBC e R$ 40 milhões à Sociedade de Crédito Direto Artta. O Banco Central (BC) conseguiu impedir que o prejuízo fosse ainda maior, já que os criminosos tentaram desviar mais de R$ 1 bilhão.
Segundo a reportagem, R$ 366 milhões já foram bloqueados e as investigações estão em andamento pela Polícia Federal. A Sinqia permanece sem acesso ao ambiente Pix e afirmou, em nota, que reconstrói seus sistemas em uma nova estrutura, com monitoramento reforçado e controles adicionais.
<blockquote>&nbsp;“Depois que o ambiente for reconstruído e estivermos confiantes de que está pronto para ser colocado de volta em funcionamento, o Banco Central irá revisá-lo e aprová-lo antes de colocá-lo novamente on-line”, informou a empresa.</blockquote>
<h2>Bancos confirmam ataque, mas negam impacto sobre clientes</h2>
O HSBC confirmou que identificou movimentações financeiras via Pix em uma conta de um de seus provedores. A instituição enfatizou que não houve impacto direto em contas ou fundos de clientes.
<blockquote>&nbsp;“O banco esclarece ainda que medidas foram tomadas para bloquear essas transações no ambiente do provedor. O HSBC reafirma o compromisso com a segurança de dados e está à disposição das autoridades para colaborar com as investigações”, afirmou em comunicado.</blockquote>
A Artta também confirmou o ataque, mas destacou que o incidente envolveu contas de liquidação interbancária mantidas diretamente no Banco Central.
<blockquote>&nbsp;“Não houve ataque ao ambiente da Artta nem às contas de nossos clientes”, disse a instituição em nota.</blockquote>
<h2>Fragilidades expostas e questionamentos sobre regulação</h2>
Este não é um episódio isolado. Há dois meses, a empresa C&amp;M Software sofreu ataque semelhante, que resultou no desvio de mais de R$ 800 milhões. Na ocasião, segundo os investigadores, um funcionário repassou credenciais a criminosos.
O advogado Aylton Gonçalves, especialista em regulação financeira, avaliou que o episódio expõe vulnerabilidades em empresas que atuam como provedores tecnológicos no sistema financeiro:
<blockquote>&nbsp;“É muito importante que a supervisão dessas empresas seja mais robusta. Além disso, é possível pensar na necessidade de que a regulação avance quanto à prevenção a fraudes e segurança cibernética.”</blockquote>
O diretor executivo do Instituto de Tecnologia e Sociedade, Fabro Steibel, destacou a dificuldade de detectar desvios dentro do volume diário de transações do Pix:
<blockquote>&nbsp;“Em um dia, o país conta com 270 milhões de operações, com movimentação de R$ 130 bilhões. Há atenção enorme porque os ataques podem conseguir milhões.”</blockquote>
Já Renato Cunha, especialista em defesa cibernética, observou que os ataques parecem seguir um “modus operandi” repetido, mas reforçou que não houve violação do sistema do Pix em si:
<blockquote>&nbsp;“O monitoramento interno do BC já identificou e conseguiu bloquear parte do desvio e vai reaver os valores. Tem que reforçar esse monitoramento.”</blockquote>
<h2>Desafios para o Banco Central</h2>
Além dos ataques, o Banco Central enfrenta limitações estruturais. Técnicos ouvidos sob reserva afirmaram que a redução de pessoal e recursos afeta diretamente a capacidade de fiscalização. Embora o Pix opere 24 horas por dia, não há previsão de pagamento de adicional noturno ou horas extras para monitoramento contínuo.
Arthur Igreja, especialista em tecnologia e inovação, destacou a necessidade de o BC ser mais rigoroso:
<blockquote>&nbsp;“Quando o assunto é sistema financeiro, o principal atributo é justamente segurança e credibilidade.”</blockquote>
O cenário aponta para a necessidade de revisão das regras de regulação e supervisão, além de investimentos em pessoal e tecnologia, para reduzir a dependência de provedores externos e fortalecer a proteção contra fraudes de grandes proporções.

Redação Brasil 247

square

360x640

320x320

Economia

Hackers desviam R$ 670 milhões em ataque contra sistema ligado ao Pix

247 – A Cyber Security Association of China divulgou nesta sexta-feira detalhes de dois ataques cibernéticos que atingiram diretamente a indústria de defesa chinesa, em uma ação atribuída a agências de inteligência dos Estados Unidos, <a href="https://www.globaltimes.cn/page/202508/1339860.shtml">informou o Global Times</a>. Segundo o relatório, os ataques exploraram vulnerabilidades de sistemas estratégicos, com o objetivo de roubar dados confidenciais e comprometer a segurança nacional chinesa.
O caso mais grave ocorreu entre julho de 2022 e julho de 2023, quando hackers ligados a Washington exploraram falhas de dia zero no Microsoft Exchange, comprometendo os servidores de e-mail de uma grande empresa do complexo militar-industrial da China. As investigações revelaram que os invasores assumiram o controle do servidor de domínio da companhia, usaram-no como ponto de apoio para acessar mais de 50 dispositivos internos e criaram canais secretos de extração de dados. Entre os arquivos furtados estavam projetos e parâmetros de sistemas centrais de produtos militares, extraídos dos e-mails de 11 executivos de alto escalão.
De acordo com o relatório, os ataques foram sofisticados e persistentes. Os hackers instalaram ferramentas de acesso remoto, utilizaram técnicas de ofuscação para escapar de softwares de segurança e recorreram a IPs de países como Alemanha, Finlândia, Coreia do Sul e Singapura para lançar mais de 40 ofensivas cibernéticas. A ação demonstra alto nível de capacidade técnica e planejamento estratégico, característicos de operações de Estado.
Outro episódio documentado ocorreu entre julho e novembro de 2024, desta vez envolvendo uma empresa do setor de comunicações e internet via satélite. Os invasores exploraram falhas de acesso não autorizado e vulnerabilidades de SQL injection, conseguindo implantar backdoors e trojans em servidores da empresa. Mais de 300 dispositivos foram comprometidos, e os hackers buscavam especificamente termos como “rede militar especial” e “rede central”, numa clara tentativa de obter informações sensíveis sobre sistemas críticos.
Em entrevista coletiva, o porta-voz do Ministério das Relações Exteriores da China, Guo Jiakun, afirmou que o episódio “é a mais recente evidência dos ataques cibernéticos maliciosos do governo dos EUA contra a China” e que “uma vez mais mostra que os Estados Unidos são a principal ameaça cibernética que enfrentamos, enquanto posam de vítimas, quando ocorre o contrário”. Guo acrescentou que Washington tem usado aliados na Europa e na Ásia para reforçar as ofensivas virtuais e defendeu que a cibersegurança deve ser um desafio tratado de forma coletiva, por meio de diálogo e cooperação internacional.
Especialistas alertam que tais ataques representam ameaça direta à segurança nacional chinesa, especialmente ao setor de defesa e à infraestrutura crítica. Li Yan, diretor do Instituto de Tecnologia e Cibersegurança do China Institutes of Contemporary International Relations, declarou ao Global Times que a China “é a maior vítima de ciberataques” e que os episódios revelados representam apenas “a ponta do iceberg”.
Dados oficiais apontam que, apenas em 2024, mais de 600 incidentes de ciberataques realizados por grupos APT estatais estrangeiros tiveram como alvo agências estratégicas chinesas, com predominância do setor de defesa e militar-industrial. Segundo o relatório, as operações patrocinadas por Washington contam com equipes estruturadas, sistemas de engenharia avançados, ferramentas de ataque padronizadas e grande capacidade de exploração de vulnerabilidades, configurando uma ameaça grave à cibersegurança nacional.

Global Times

EUA exploram falhas do Microsoft Exchange para atacar indústria militar chinesa

247 – O prejuízo causado pelo ataque hacker à C&amp;M Software, empresa que atua como intermediária de transações bancárias, pode ultrapassar a marca de R$ 1 bilhão, segundo revelou o delegado divisionário Paulo Eduardo Barbosa, da Delegacia de Crimes Cibernéticos (DCCiber) da Polícia Civil de São Paulo, em <a href="https://valor.globo.com/financas/noticia/2025/07/11/exclusivo-policia-diz-que-prejuizo-com-ataque-hacker-pode-superar-r-1-bilhao-e-que-mais-bancos-foram-afetados-1.ghtml">entrevista exclusiva</a> ao jornal Valor Econômico. O número representa um crescimento expressivo em relação aos R$ 800 milhões inicialmente estimados por fontes do setor.
“Inicialmente foram seis empresas afetadas pelo caso da C&amp;M, mas aos poucos mais instituições estão nos procurando. Tinha o valor de R$ 541 milhões da BMP, agora ontem outro banco nos procurou informando um prejuízo de mais R$ 104 milhões, e outro hoje com R$ 49 milhões. Então, pelas informações que estamos recebendo, com um cálculo preliminar, estimamos que pode passar de R$ 1 bilhão”, afirmou o delegado Barbosa.
De acordo com ele, os números podem ser ainda maiores devido à subnotificação. “Temos historicamente essa subnotificação mesmo, então algumas instituições ainda estão avaliando se vale denunciar”, comentou, lembrando que o receio de danos reputacionais pode levar alguns bancos a não comunicarem oficialmente os prejuízos.
<h3>Cooperação e desafios na investigação</h3>
O delegado informou que o Banco Central tem colaborado com as investigações, repassando informações úteis, mas ainda não designou um técnico dedicado ao caso, que se encontra em fase inicial. “Estamos na fase de calcular o prejuízo e tentar entender para onde o dinheiro foi desviado”, disse Barbosa.
Apesar da complexidade do esquema, a Polícia Civil, em parceria com o Ministério Público, conseguiu bloquear R$ 15 milhões que haviam sido convertidos em criptoativos. “Quando vai para cripto, ainda mais se estiver em uma carteira fria, é mais difícil recuperar. Mas se encontrarmos algo, se tiver sido usado para comprar propriedades, veículos, vamos pedir o bloqueio e o sequestro”, explicou.
<h3>Prisão de ex-funcionário foi decisiva</h3>
Um dos pontos-chave da apuração foi a prisão de João Nazareno Roque, ex-funcionário da C&amp;M, acusado de facilitar o ataque. “O importante foi termos conseguido pegar o fio da meada, prender o funcionário e conseguir acesso às duas máquinas que ele usou, isso nas primeiras 48 horas. Agora estamos no trabalho de extração das informações destes computadores”, revelou o delegado.
A prisão temporária de Roque, inicialmente de cinco dias, foi prorrogada e, posteriormente, convertida em prisão preventiva com aval do Ministério Público e da Justiça. O caso foi transferido para a 1ª Vara de Crimes Tributários, Organização Criminosa e Lavagem de Bens e Valores em São Paulo.
<h3>Estrutura do golpe e implicações</h3>
Segundo Barbosa, o golpe teria explorado vulnerabilidades de segurança na C&amp;M, empresa que atua sob autorização do Banco Central, embora não seja diretamente fiscalizada pela autarquia. “Foi um ataque que explorou a vulnerabilidade do sistema, usando uma empresa que é autorizada pelo BC, apesar de não ser fiscalizada por ele. A polícia não faz ‘manutenção preventiva’, não é nosso papel. A gente só entra depois que o problema acontece”, criticou o delegado.
Ele ainda mencionou que parte das fintechs utilizadas no esquema estariam em nome de “laranjas”, com os verdadeiros operadores residindo fora do Brasil. Ainda não há confirmação sobre ligações internacionais do grupo responsável, mas a DCCiber trabalha com a hipótese de que a maior parte dos envolvidos seja brasileira.
<h3>Próximos passos</h3>
A Polícia Civil espera ter avanços nas investigações já na próxima semana. O principal objetivo, segundo Barbosa, é identificar o grupo criminoso que teria cooptado o ex-funcionário da C&amp;M para viabilizar o ataque. A cooperação entre autoridades e o rápido acesso aos dispositivos usados no crime foram considerados decisivos para o avanço das apurações.
Enquanto isso, o número de vítimas segue crescendo, revelando falhas estruturais de segurança no setor financeiro e a urgência de mecanismos de fiscalização mais eficazes para intermediárias como a C&amp;M Software.

Caso C&M: prejuízo com ataque hacker e fraude no Pix pode superar R$ 1 bilhão

247 - A Comissão de Relações Exteriores e de Defesa Nacional da Câmara dos Deputados aprovou nesta quarta-feira (9) a convocação do presidente do Banco Central (BC), Gabriel Galípolo, para uma audiência pública que tratará do ataque hacker à empresa C&amp;M Software. A ofensiva resultou no desvio de pelo menos R$ 541 milhões de seis instituições financeiras, acendendo o alerta sobre vulnerabilidades no sistema bancário brasileiro. 
Segundo a coluna do jornalista <a href="https://www.metropoles.com/colunas/paulo-cappelli/presidente-do-banco-central-tera-de-esclarecer-ataque-hacker-na-camara">Paulo Cappelli</a>, do Metrópoles, o requerimento da audiência foi apresentado pelo deputado federal Felipe Barros (PL-PR), que também preside a comissão. Aprovada por unanimidade, a proposta exige que Galípolo preste esclarecimentos sobre as providências adotadas pela autoridade monetária para lidar com o incidente. Segundo Barros, o episódio representa um “risco à soberania nacional”.
“A gente votou a tal da independência do Banco Central, que até hoje eu confesso que não sei se foi bom ou se foi ruim. E agora eles querem independência financeira também. Então, eu acho que o Galípolo tem que vir a esta comissão explicar para todos nós, sob o aspecto da soberania nacional brasileira, o que o Banco Central tem feito para impedir casos de hackeamento como esse”, declarou o deputado durante a sessão.
O texto aprovado elenca uma série de perguntas que deverão ser respondidas pelo chefe do BC. Entre os principais pontos, estão as medidas adotadas para mitigar os efeitos do ataque e assegurar o funcionamento do sistema financeiro, além de possíveis evidências que indiquem a atuação de agentes estrangeiros na operação criminosa. Uma pessoa já foi detida pela Polícia Civil de São Paulo sob suspeita de envolvimento no caso.
Ainda conforme a reportagem, Felipe Barros também afirmou que deseja questionar Galípolo sobre os mecanismos de cooperação entre o Banco Central, o Ministério da Defesa, a Agência Brasileira de Inteligência (Abin) e o Gabinete de Segurança Institucional (GSI) diante de ameaças cibernéticas de grande escala.
Na mesma sessão, a comissão aprovou ainda dois requerimentos adicionais de Barros. Ambos solicitam esclarecimentos de órgãos reguladores sobre supostos conflitos de interesse. Um deles se refere à Comissão de Valores Mobiliários (CVM), mais especificamente à participação do presidente da autarquia, João Pedro Barroso do Nascimento, em decisões colegiadas envolvendo o banco BTG Pactual — instituição na qual seu irmão ocuparia um cargo de liderança na área de produtos de investimento. O outro pedido foi direcionado à Superintendência Nacional de Previdência Complementar (Previc).

Paulo Emilio

3000x1800

Câmara convocará Galípolo para explicar falhas após ataque hacker que desviou R$ 541 milhões

247 - A Justiça de São Paulo determinou o bloqueio de R$ 270 milhões depositados em uma conta envolvida no megagolpe que atingiu o sistema de pagamentos do Banco Central, incluindo o Pix, destaca o jornal <a href="https://oglobo.globo.com/economia/financas/noticia/2025/07/04/justica-autoriza-bloqueio-de-r-270-milhoes-de-conta-beneficiada-por-golpe.ghtml">O Globo</a>. Na noite desta quinta-feira (3) João Nazareno Roque, operador de tecnologia da informação da C&amp;M Softwares, foi preso pela suspeita de ter facilitado a invasão do sistema.&nbsp;
De acordo com a Polícia Civil paulista, Roque admitiu em depoimento ter sido cooptado por outros indivíduos para viabilizar o acesso ao sistema de transferências via Pix, diretamente na infraestrutura do Banco Central. A empresa em que ele atuava, a C&amp;M Softwares, é responsável por intermediar a conexão de instituições financeiras de pequeno porte com plataformas de pagamento como Pix, TED, DOC e boletos. Roque teria comercializado suas credenciais de acesso por R$ 15 mil.
As investigações começaram após o registro de um boletim de ocorrência no dia 30 de junho, que denunciava um esquema de furto qualificado por meio eletrônico. A empresa inicialmente prejudicada foi a BMP Instituição de Pagamento S/A, que estimou perdas em torno de R$ 541 milhões. No entanto, segundo fontes ouvidas pela reportagem, o total desviado de contas de pelo menos oito instituições financeiras já ultrapassa R$ 800 milhões, configurando o maior ataque cibernético da história do Banco Central.
A C&amp;M Softwares mantinha contratos de conexão com os sistemas do Pix para 22 instituições — entre bancos, cooperativas, sociedades de crédito e instituições de pagamento. Essas entidades, por não possuírem acesso direto ao ambiente do BC, dependiam dos serviços da companhia para viabilizar transações eletrônicas.
Após tomar conhecimento do incidente, o Banco Central suspendeu imediatamente a conexão da C&amp;M aos seus sistemas, interrompendo o acesso das instituições parceiras ao Pix. A suspensão forçou os clientes da empresa a buscar, de forma emergencial, outras alternativas para manter seus serviços operacionais.
Nesta sexta-feira (4), o BC autorizou o restabelecimento parcial das atividades da C&amp;M Softwares. Segundo nota oficial, a suspensão total foi convertida em suspensão parcial após a adoção de “medidas para mitigar a possibilidade de ocorrência de novos incidentes”.
Anteriormente, Kamal Zogheib, diretor comercial da C&amp;M Softwares, afirmou que a empresa foi alvo de uma ação criminosa envolvendo o uso indevido de credenciais de clientes. “Tentaram acessar nossos sistemas e serviços de forma fraudulenta”, declarou.

Justiça bloqueia R$ 270 milhões após maior ataque cibernético da história ao sistema financeiro

247 - O funcionário de tecnologia da informação João Nazareno Roque, detido na quinta-feira (3) sob acusação de ter colaborado com um dos maiores ataques cibernéticos contra o sistema financeiro nacional, revelou aos investigadores que comercializou suas credenciais de acesso por R$ 15 mil. Segundo o <a href="https://g1.globo.com/sp/sao-paulo/noticia/2025/07/04/preso-por-ataque-ao-sistema-financeiro-vendeu-senha-a-hackers-por-r-15-mil-e-trocava-de-celular-a-cada-15-dias.ghtml">g1</a>, durante o interrogatório, o suspeito também detalhou como os criminosos adotavam táticas sofisticadas de segurança, substituindo os aparelhos celulares a cada quinze dias para evitar rastreamento.
Em depoimento prestado na Delegacia de Crimes Cibernéticos do Departamento Estadual de Investigações Criminais (Deic), Roque explicou que exercia suas funções na empresa C&amp;M há cerca de três anos. O primeiro contato com os hackers aconteceu em março, quando foi abordado por um desconhecido ao deixar um estabelecimento noturno na capital paulista.
Segundo Roque, o criminoso que o procurou demonstrava conhecimento prévio sobre seu local de trabalho, revelando que atuava em uma companhia especializada em sistemas de pagamentos. Segundo o depoimento do acusado, essas informações haviam sido obtidas através de conhecidos dos hackers, que já possuíam dados detalhados sobre sua atuação profissional e o local onde prestava serviços.
A primeira proposta financeira surgiu uma semana após o encontro inicial. O suposto aliciador entrou em contato telefônico manifestando interesse em conhecer o funcionamento interno dos sistemas da C&amp;M, empresa terceirizada da BMP Instituição de Pagamento S/A, que posteriormente se tornaria o alvo principal do ataque. O valor oferecido inicialmente foi de R$ 5 mil pelo fornecimento de acesso.
Aproximadamente quinze dias depois, o mesmo criminoso realizou nova abordagem, desta vez propondo um pagamento adicional de R$ 10 mil para que Nazareno executasse comandos específicos dentro da plataforma digital. Este segundo pagamento foi efetuado em espécie, através de cédulas de R$ 100 entregues por um motociclista.
Durante o interrogatório policial, o suspeito confirmou que os comandos solicitados pelos hackers foram executados no mês de maio. Ele também destacou que os criminosos utilizavam estratégias de comunicação que dificultavam o rastreamento, fazendo contato sempre através de números telefônicos diferentes.
Ainda segundo a reportagem, o funcionário da C&amp;M informou às autoridades que manteve comunicação com quatro hackers distintos durante todo o processo que culminou no ataque ao sistema da BMP Instituição de Pagamento S/A.
Os advogados Daniel Bialski e Bruno Borragine, representantes legais da BMP, manifestaram reconhecimento pelo trabalho desenvolvido pela Polícia Civil em colaboração com o Poder Judiciário. Em pronunciamento oficial, afirmaram que a empresa "busca recuperar os valores milionários desviados, bem como identificar e prender toda essa extensa rede da organização criminosa por trás desses crimes".
A prisão de Roque foi efetuada no bairro City Jaraguá, localizado na região norte da capital paulista. A reportagem tentou contato com a defesa do acusado, mas não obteve retorno. A empresa C&amp;M, procurada para comentar o caso, ainda não se manifestou sobre o ocorrido.

Sudeste

Funcionário de TI vendeu senha por R$ 15 mil em mega-ataque ao sistema financeiro

247 - O Departamento Estadual de Investigações Criminais (DEIC), da Polícia Civil de São Paulo, prendeu nesta sexta-feira (4) um homem acusado de colaborar com o ataque hacker que desviou ao menos R$ 541 milhões de uma empresa prestadora de serviços para o Banco Central do Brasil (BC).
Segundo o <a href="https://g1.globo.com/rj/rio-de-janeiro/noticia/2025/07/04/despedida-juliana-marins.ghtml">g1</a>, o suspeito é funcionário de uma empresa terceirizada contratada pelo BC e teria permitido o acesso indevido ao sistema sigiloso da instituição. De acordo com a polícia, o homem confirmou de maneira informal que entregou sua senha de acesso a terceiros, facilitando a fraude cibernética.
O ataque, ocorrido na quarta-feira (2), atingiu pelo menos seis instituições financeiras e gerou forte impacto no mercado. A ofensiva cibernética foi considerada uma das mais graves dos últimos tempos envolvendo a infraestrutura de pagamentos no país.
A empresa C&amp;M Software (CMSW), responsável por intermediar conexões entre instituições financeiras de menor porte e o sistema do Pix, relatou ao Banco Central ter sido alvo de um ataque que comprometeu suas infraestruturas tecnológicas.
Em nota, a CMSW informou que os criminosos utilizaram credenciais legítimas de clientes — como senhas — para tentar acessar, de maneira indevida, os serviços da companhia. Esse acesso irregular possibilitou a invasão a dados e contas de reserva mantidas por ao menos seis instituições financeiras.
O Banco Central ainda não revelou oficialmente quais instituições foram afetadas. Tampouco confirmou os valores envolvidos na operação criminosa. No entanto, conforme apuração da TV Globo, os prejuízos podem alcançar R$ 800 milhões.

Sede do Banco Central, em Brasília
22/02/2022
REUTERS/Adriano Machado

Polícia prende suspeito de facilitar acesso hacker que desviou R$ 541 milhões de empresa ligada ao BC

Agência Brasil - O ataque hacker que levou ao desvio de milhões de reais que instituições financeiras mantinham depositados em contas do Banco Central (BC) não envolveu vazamento ou extração de dados de instituições financeiras e de clientes, informou nesta quinta-feira (3) a C&amp;M Software. Segundo a empresa, o ataque simulou transações em nome de bancos, sem o objetivo de invadir os sistemas da companhia, que presta serviços de tecnologia homologados pelo Banco Central (BC).
Na terça-feira (1º) à noite, criminosos usaram o login de instituições financeiras para roubarem dinheiro de contas que as instituições financeiras mantêm no BC para cumprirem exigências legais. O ataque só foi divulgado na quarta-feira (2).
Recursos de correntistas não foram afetados porque o ataque atingiu apenas a estrutura tecnológica da C&amp;M e as contas reservas no BC, que tiveram recursos desviados por Pix para corretoras de criptomoedas. A Empresa Brasil de Comunicação (EBC) confirmou que pelo menos R$ 400 milhões foram desviados.
A companhia esclareceu que o ataque foi executado por meio de uma simulação fraudulenta de integração, usando credenciais legítimas de um cliente para acessar os serviços como se fosse uma instituição financeira autorizada. A C&amp;M anunciou que está revendo a política de acessos externos e de APIs (ponte que permite que dois aplicativos conversem e compartilhem informações ou funcionalidades).
Segundo a empresa, haverá padrões mais elevados de homologação por parte dos clientes que acessam os sistemas da empresa, para diminuir os riscos compartilhados entre a prestadora de serviços tecnológicos e os bancos. A companhia contratou uma auditoria externa independente para avaliar, reforçar e certificar todos os controles de segurança, além de intensificar as revisões internas de governança e arquitetura.
<h3>Hipótese</h3>
A hipótese mais provável para o login de um terceiro que se passou por instituição financeira foi a não ativação de todos os protocolos de segurança. A C&amp;M informou que oferece um protocolo especial de conexão que inclui mais de uma instância de aprovação; controles de acesso por canal e horário; validação por múltiplos fatores; e controle total do piloto de reserva.
Apesar de todas as etapas, a C&amp;M informou que cada instituição financeira tem autonomia para configurar as etapas de controle, eliminando níveis de segurança por decisão operacional própria.
“A CMSW [outra sigla da C&amp;M Software] monitora o funcionamento técnico e os acessos, mas respeita a autonomia e governança de cada cliente sobre suas permissões internas. A responsabilidade pelo uso das credenciais é da instituição que as detém, assim como a utilização de todas as funcionalidades de segurança disponíveis no Corner [sistema de login]”, justificou a companhia.
<h3>Pix</h3>
Nesta manhã, o Banco Central restabeleceu as operações Pix da C&amp;M. O restabelecimento “sob regime de produção controlada” ocorreu pouco após o BC substituir a determinação para que a empresa suspendesse seus serviços integralmente, e em caráter cautelar, por uma suspensão parcial. De acordo com o BC, a decisão foi tomada depois que a C&amp;M comprovou ter adotado medidas para dificultar novos ataques a seus sistemas.
Ainda segundo o BC, as operações da C&amp;M poderão ser restabelecidas em dias úteis, das 6h30 às 18h30, “desde que haja anuência expressa da instituição participante do Pix e o robustecimento do monitoramento de fraudes e limites transacionais”.
<h3>Providências</h3>
A companhia não divulgou uma estimativa de valores devolvidos às instituições financeiras, mas informou que uma parte do dinheiro foi devolvida por meio do Mecanismo Especial de Devolução (MED). Esse mecanismo foi lançado em 2021 para ressarcir vítimas de fraude ou de erro operacional por instituições financeiras.
Segundo a C&amp;M, a taxa de devolução pelo MED foi superior à média do mercado porque a fraude foi identificada rapidamente. A empresa de tecnologia reiterou estar colaborando com a Polícia Federal, o Banco Central e a Polícia Civil de São Paulo.
A companhia esclareceu que não possui conta transnacional e que não movimenta valores próprios, apenas que atua como provedora de tecnologia homologada pelo Banco Central para conectar instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB), que inclui o Pix.
A C&amp;M informou que o ataque não afetou os demais sistemas operacionais da companhia, porque as infraestruturas do SBP para cada tipo de operação funcionam em módulo separado, não tendo sido afetadas pelo incidente.

Bianca Penteado

Ataque hacker não envolveu extração de dados de clientes, diz empresa

247 - Um dos maiores ataques cibernéticos já registrados contra a infraestrutura do sistema financeiro nacional veio à tona nesta semana, após a BMP — uma empresa de bank as a service que atende fintechs, fundos, varejistas e indústrias — confirmar que foi uma das afetadas pelo ataque hacker à C&amp;M Software. A C&amp;M é uma das poucas companhias autorizadas a atuar como Provedora de Serviços de Tecnologia da Informação (PSTI), responsável por intermediar mensagens entre instituições financeiras e o Banco Central (BC) para operações via Pix, TED e boletos. As informações foram divulgadas pelo Brazil Journal e aprofundadas em entrevista exclusiva do CEO da BMP, Carlos Benitez, ao <a href="https://neofeed.com.br/negocios/a-anatomia-de-um-crime-ceo-da-bmp-conta-passo-a-passo-os-bastidores-do-roubo-que-fez-r-400-milhoes-sumirem-da-conta-da-empresa/">NeoFeed</a>.
Na madrugada de segunda-feira, 30 de junho, hackers exploraram brechas nos sistemas da C&amp;M e conseguiram acionar indevidamente contas de liquidação mantidas por instituições no BC. A BMP foi uma das mais afetadas, com prejuízo estimado em R$ 400 milhões — dos quais cerca de R$ 160 milhões já foram recuperados. “Tivemos uma perda grande, de R$ 400 milhões. A gente recuperou até agora R$ 160 milhões”, disse Benitez.
O executivo explicou que o ataque se valeu de diferentes técnicas, como phishing, roubo de credenciais e possível duplicação de certificados digitais, permitindo autorizações fraudulentas para saques. As transações, segundo ele, partiram da C&amp;M diretamente ao BC, sem que houvesse visibilidade imediata por parte da BMP.
“Houve um ataque na C&amp;M que comunicou ao Banco Central transações atípicas, em grandes volumes, grandes valores, que fez a conta-reserva ser desconectada”, relatou.
Proteção dos clientes - Benitez afirma que a gravidade do prejuízo não foi ainda maior graças à política conservadora da própria BMP: manter capital próprio nas contas de liquidação. “Apesar da minha licença não ser bancária, a minha atividade é. Então eu mantenho o meu patrimônio dentro da instituição financeira e protejo os meus clientes”, explicou. “Se eu não tivesse esse dinheiro no BC, as perdas seriam dos clientes.”
Diagnóstico e reação - A suspeita inicial, segundo Benitez, surgiu quando um colaborador de plantão foi avisado por outro banco sobre uma transferência suspeita de R$ 18 milhões. Ao checar os sistemas da BMP, não encontrou anormalidades — o ataque se deu exclusivamente na camada da prestadora C&amp;M, que intermedia a comunicação com o BC.
“Durante grande parte do dia pensamos se tratar de uma instabilidade técnica. Para nós, a estrutura estava totalmente conservada: sistema, contas, valores… Só o Pix não estava operando.”
A confirmação de que o caixa no Banco Central havia sido zerado veio apenas ao fim do dia. O ataque teria atingido ainda outras instituições — entre elas, Credsystem e Banco Paulista também confirmaram prejuízos.
Risco sistêmico e resposta do mercado - Segundo Benitez, o episódio revela uma nova camada de vulnerabilidade no sistema financeiro: os provedores de serviços terceirizados que fazem a ponte entre as instituições e o Banco Central.
“A princípio, me parece que foi a primeira vez que um crime desses aconteceu, de um ataque que não é na instituição financeira, e sim em um prestador de serviço do Banco Central.”
Apesar do rombo, o executivo relata que a BMP não apenas manteve todos os clientes, como viu seu volume sob custódia aumentar — chegando a R$ 2,8 bilhões. Ele também recebeu apoio de grandes bancos, como Itaú, Bradesco e BTG Pactual. “A BMP teve uma resposta do mercado de simpatia e apoio pelo nosso posicionamento prudente, conservando o capital dos clientes”, afirmou.
Expectativas e novas exigências - Para Benitez, o episódio deve acelerar mudanças no setor, incluindo testes de estresse mais rígidos, maior parametrização de segurança e reforço nas regras de compliance. “Se tivesse acontecido na BMP, eu teria bloqueado aproximadamente 92% das transações. Elas não teriam saído”, disse, ao destacar os próprios filtros e sistemas internos como fator de contenção de fraudes.

Ataque hacker a prestadora do BC gera rombo de R$ 400 milhões na BMP

Reuters - A provedora de serviços de tecnologia C&amp;M Software, que atende instituições financeiras sem infraestrutura de conectividade, informou nesta quinta-feira que seus serviços foram restabelecidos com autorização do Banco Central após um ataque cibernético.
Em nota assinada pelo diretor comercial Kamal Zogheib, a empresa disse que obteve autorização para restabelecer as operações do Pix, sob regime de produção controlada.
"Todas as medidas previstas em nossos protocolos de segurança foram imediatamente adotadas, incluindo o reforço de controles internos, auditorias independentes e comunicação direta com os clientes afetados", disse a nota.
O Banco Central informou na véspera que a C&amp;M Software relatou um ataque cibernético aos seus sistemas, afirmando que ordenou o bloqueio do acesso das instituições financeiras à infraestrutura que opera.
A Polícia Federal abriu um inquérito para investigar o caso, informou uma fonte da instituição à Reuters.
A empresa explicou que foi vítima de uma ação criminosa que envolveu o uso indevido de credenciais de clientes em tentativas de acesso fraudulento, afirmando que colabora ativamente com o BC e a Polícia Civil de São Paulo.
A instituição financeira brasileira BMP havia informado à Reuters na quarta-feira que ela e outras cinco instituições sofreram acesso não autorizado às suas contas reserva durante o ataque, ocorrido na segunda-feira.

Prédio do Banco Central em Brasília
25/08/2021 REUTERS/Amanda Perobelli

C&M Software diz que serviços foram restabelecidos com autorização do BC após ataque cibernético

247 – Um ataque cibernético de grandes proporções expôs vulnerabilidades do sistema financeiro brasileiro e já vem sendo considerado, nos bastidores, como o “roubo do século”. O caso, revelado pelo Brazil Journal e detalhado em reportagem assinada por Fábio Matos no portal Metrópoles, teve como alvo a C&amp;M Software, empresa que interliga instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB), incluindo o ambiente de liquidação do Pix.
Fundada em 1992, a C&amp;M é uma das principais fornecedoras de serviços de mensageria para bancos e fintechs que não possuem conexão direta com o Banco Central. A companhia confirmou que foi vítima de um ataque hacker e, segundo estimativas iniciais, o valor desviado pode ter chegado à cifra de R$ 1 bilhão. Ainda não há confirmação oficial sobre o montante exato, mas fontes indicam que os criminosos tiveram acesso a múltiplas contas e iniciaram transferências em cadeia por meio do sistema do Pix.
<h3>O que se sabe até agora</h3>
Entre as instituições mais atingidas está a BMP, provedora de soluções de banking as a service (BaaS), em operação desde 1999. Em nota, a empresa afirmou que o ataque afetou exclusivamente os recursos da sua conta de reserva no Banco Central, sem impacto sobre os clientes finais. “A instituição já adotou todas as medidas operacionais e legais cabíveis e conta com colaterais suficientes para cobrir integralmente o valor impactado, sem prejuízo à sua operação ou a seus parceiros comerciais”, declarou a BMP.
O Banco Central também se manifestou. Em nota oficial, informou que a C&amp;M comunicou o incidente e que, como medida de segurança, foi determinado o desligamento do acesso das instituições às infraestruturas operadas pela empresa. A autarquia ressaltou ainda que os sistemas próprios do BC seguem íntegros e não foram invadidos.
Segundo relatos iniciais, os hackers usaram credenciais legítimas de clientes da C&amp;M para acessar os sistemas de mensageria e efetuar transferências não autorizadas. A empresa reconheceu a violação: “A C&amp;M foi vítima direta da ação criminosa, que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços”. A companhia disse que, por orientação jurídica e respeito ao sigilo das apurações, não comentará os detalhes do caso, mas garantiu que “todos os seus sistemas críticos seguem íntegros e operacionais” e que as medidas de segurança foram executadas conforme protocolo.
<h3>Investigação federal</h3>
A Polícia Federal já iniciou os procedimentos para investigar o ataque, ao lado da Polícia Civil de São Paulo, que inicialmente foi acionada pela própria C&amp;M. Com o envolvimento de múltiplas instituições financeiras e um possível rombo bilionário, a expectativa é de que a apuração ganhe escala nacional, com prioridade entre as ações de combate ao cibercrime.
A complexidade da fraude, que explorou um elo sensível entre instituições privadas e o Banco Central, reacende o debate sobre a segurança cibernética do sistema de pagamentos instantâneos brasileiro. A utilização do Pix como canal de execução das transferências torna a liquidez das operações extremamente veloz, o que pode dificultar a recuperação dos valores desviados.
Mesmo sem a divulgação oficial da lista completa das instituições afetadas, estimativas iniciais sugerem que bancos e fintechs impactados teriam sofrido prejuízos médios acima de R$ 50 milhões. Para analistas do setor financeiro, o incidente representa um alerta severo sobre os riscos da terceirização de infraestrutura crítica e a necessidade de mecanismos de detecção e bloqueio em tempo real, especialmente em um ambiente que opera 24 horas por dia.
Enquanto isso, a C&amp;M segue colaborando com as autoridades, e o caso avança como uma das maiores investigações de crime cibernético da história recente do país. A depender dos desdobramentos, poderá redefinir padrões de segurança no ecossistema financeiro nacional.

Tudo sobre ataque-hacker