Um ataque hacker sem precedentes \u00e0 empresa C&M Software j\u00e1 est\u00e1 sendo chamado por especialistas de bastidores de \u201croubo do s\u00e9culo\u201d. A ofensiva cibern\u00e9tica atingiu diretamente a infraestrutura que conecta bancos e fintechs ao Sistema de Pagamentos Brasileiro (SPB) e ao ambiente de liquida\u00e7\u00e3o do Pix, com estimativas que apontam para o desvio de at\u00e9 R$ 1 bilh\u00e3o.<\/p>\n\n\n\n
Fundada em 1992, a C&M Software \u00e9 uma provedora de servi\u00e7os de mensageria financeira que permite que institui\u00e7\u00f5es sem conex\u00e3o direta com o Banco Central consigam realizar opera\u00e7\u00f5es no SPB, incluindo transa\u00e7\u00f5es via Pix. Essa posi\u00e7\u00e3o estrat\u00e9gica a tornou um alvo vulner\u00e1vel, mas altamente lucrativo.<\/p>\n\n\n\n
Segundo relatos confirmados por autoridades e pela pr\u00f3pria empresa, hackers invadiram os sistemas da C&M na segunda-feira (1\u00ba) e utilizaram credenciais de clientes para realizar transfer\u00eancias fraudulentas. Os alvos foram contas reservas de ao menos seis institui\u00e7\u00f5es financeiras junto ao Banco Central.<\/p>\n\n\n\n
A falha explorada permitiu que os criminosos acessassem essas contas e movimentassem centenas de milh\u00f5es de reais por meio de transfer\u00eancias em cadeia pelo Pix. Estima-se que s\u00f3 no primeiro dia do ataque, cerca de R$ 400 milh\u00f5es tenham sido desviados.<\/p>\n\n\n\n
Embora parte do dinheiro tenha sido recuperado gra\u00e7as ao Mecanismo Especial de Devolu\u00e7\u00e3o (MED) do Pix, especialistas criticam a aus\u00eancia de limites autom\u00e1ticos de volume de transa\u00e7\u00f5es no sistema operado diretamente pelo Banco Central \u2014 ao contr\u00e1rio do que \u00e9 exigido dos bancos privados.<\/p>\n\n\n\n
\n\u201cComo \u00e9 poss\u00edvel movimentar tamanha quantia sem que o sistema detecte irregularidades?\u201d, questionou uma fonte do setor financeiro.<\/p>\n<\/blockquote>\n\n\n\n
Rea\u00e7\u00e3o das institui\u00e7\u00f5es<\/strong><\/h2>\n\n\n\n
O Banco Central confirmou que a C&M Software foi v\u00edtima de um ataque e ordenou o bloqueio imediato do acesso da empresa \u00e0 sua infraestrutura. As institui\u00e7\u00f5es afetadas, como o Banco BMP e o Banco Paulista, informaram que nenhum cliente final teve recursos comprometidos e que o problema se concentrou nas contas operacionais junto ao BC.<\/p>\n\n\n\n
O Banco BMP, por exemplo, declarou que possui colaterais suficientes para absorver as perdas, e que sua opera\u00e7\u00e3o segue sem impactos comerciais. O Banco Paulista tamb\u00e9m ressaltou que n\u00e3o houve transa\u00e7\u00f5es indevidas ou vazamento de dados.<\/p>\n\n\n\n
A Pol\u00edcia Federal deve se juntar \u00e0s investiga\u00e7\u00f5es nos pr\u00f3ximos dias, ao lado do Banco Central e da Pol\u00edcia Civil de S\u00e3o Paulo. A C&M afirmou que est\u00e1 cooperando com as autoridades, mas se absteve de dar detalhes por conta do sigilo legal.<\/p>\n\n\n\n
Em nota, a empresa declarou que seus sistemas cr\u00edticos permanecem intactos e que todos os protocolos de seguran\u00e7a foram ativados ap\u00f3s a detec\u00e7\u00e3o do ataque.<\/p>\n","protected":false},"excerpt":{"rendered":"
Um ataque hacker sem precedentes \u00e0 empresa C&M Software j\u00e1 est\u00e1 sendo chamado por especialistas de bastidores de \u201croubo do s\u00e9culo\u201d. A ofensiva cibern\u00e9tica atingiu diretamente a infraestrutura que conecta bancos e fintechs ao Sistema de Pagamentos Brasileiro (SPB) e ao ambiente de liquida\u00e7\u00e3o do Pix, com estimativas que apontam para o desvio de at\u00e9 […]<\/p>\n","protected":false},"author":9,"featured_media":6078,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":{"format":"standard"},"jnews_primary_category":[],"jnews_social_meta":[],"jnews_override_counter":[],"jnews_post_split":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-11706","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-geral"],"_referencia":"","_links":{"self":[{"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/posts\/11706","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/comments?post=11706"}],"version-history":[{"count":1,"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/posts\/11706\/revisions"}],"predecessor-version":[{"id":11707,"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/posts\/11706\/revisions\/11707"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/media\/6078"}],"wp:attachment":[{"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/media?parent=11706"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/categories?post=11706"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/diariodocomercio.com.br\/mix\/wp-json\/wp\/v2\/tags?post=11706"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}