Dois dias após aquele que é considerado o maior ataque ao sistema financeiro brasileiro, o Banco Central ainda não deu explicações sobre o ocorrido. O órgão mantém-se em silêncio, apesar dos reiterados pedidos de informação feitos pela Gazeta do Povo e por vários outros veículos.
O ataque ocorreu na tarde de terça-feira (1º), quando um hacker ou um grupo de hackers — não há informações específicas sobre a origem do ataque — invadiu o sistema da C&M Software, vinculada ao Sistema de Pagamentos Brasileiro (SPB). A empresa presta serviços de tecnologia para instituições financeiras.
Com os dados da C&M, foi possível acessar as contas de reserva — contas de segurança mantidas no Banco Central — de clientes da empresa. Até o momento, três instituições confirmaram à imprensa que tiveram recursos desviados de suas contas: a BMP, o Banco Paulista e a CredSystem.
Ainda na terça-feira, o Banco Central emitiu uma nota confirmando o ataque hacker:
“A C&M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não possuem meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica. O Banco Central determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas”, disse a autarquia, que permanece em silêncio desde então.
Quanto foi desviado no ataque hacker
Até o momento, não se sabe quanto foi realmente desviado no ataque hacker. Estimativas iniciais do Valor indicavam desvio de R$ 400 milhões. No entanto, de acordo com o Brazil Journal, o montante é de cerca de R$ 1 bilhão. Apurações posteriores indicam que aproximadamente R$ 500 milhões podem ter sido desviados de uma única empresa.
O que se sabe até o momento é que houve tentativa de converter os recursos em criptomoedas e bitcoins. Algumas casas de conversão, ao perceberem os valores muito altos, suspeitaram e suspenderam as operações.
No entanto, há indicativos de que apenas uma pequena parte do valor desviado tenha sido recuperada.
O que disse a C&M
Nesta quinta-feira (3), segundo informações da IstoÉ Dinheiro, a C&M informou que seus serviços foram restabelecidos com autorização do Banco Central. A empresa afirmou que a Autoridade Monetária permitiu o restabelecimento das operações de Pix, sob regime de produção controlada.
Fundada em 1999 por Orli Machado, a C&M é empresa especializada em sistemas que conectam bancos e fintechs ao Sistema de Pagamentos Brasileiro (SPB), incluindo o ambiente de liquidação do Pix. Dentre seus clientes, estão grandes empresas como XP, Banco Carrefour, Minerva Foods, entre outras.
Ainda na terça-feira (1o), a empresa afirmou em nota que tinha sido vítima direta de uma ação criminosa, que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços.
“Por orientação jurídica e em respeito ao sigilo das apurações, a CMSW não comentará detalhes do processo, mas reforça que todos os seus sistemas críticos seguem íntegros e operacionais, e que as medidas previstas nos protocolos de segurança foram integralmente executadas”, afirmou.
Deixe um comentário