Ataque hacker a parceira do Banco Central afeta acesso ao Pix de clientes

Uma empresa que presta serviços de infraestrutura tecnológica ao Banco Central sofreu um ataque hacker nesta quarta-feira (2). Ao menos R$ 400 milhões foram desviados de contas de instituições financeiras e as transferências via Pix de bancos clientes apresentaram instabilidade.

A C&M Software, que conecta bancos ao sistema Pix, informou que foi “vítima direta da ação criminosa, que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços”. O Banco Central solicitou o desligamento do acesso das instituições às infraestruturas por ela operadas.

Bancos clientes da C&M passaram por instabilidade no Pix depois da desativação. Ao todo, seis instituições financeiras teriam sido afetadas, com desvios que podem chegar a R$ 400 milhões, segundo relatos do mercado financeiro ao O Globo.

Segundo a BMP, uma das empresas afetadas, o ataque de cibersegurança permitiu o acesso a contas reserva de outras cinco instituições financeiras, mas as contas de clientes não foram afetadas nem tiveram recursos acessados.

As contas reserva são mantidas diretamente no Banco Central e utilizadas exclusivamente para liquidação de valores entre bancos e não têm qualquer relação com as contas de clientes finais. No caso da BMP, o ataque envolveu exclusivamente recursos depositados em sua conta reserva no Banco Central. “Reforçamos que nenhum cliente da BMP foi impactado ou teve seus recursos acessados”, diz a nota da empresa.

A Polícia Federal vai abrir um inquérito para investigar o ataque hacker, segundo o g1.