Brasil: PF investiga ataque hacker a empresa de tecnologia que desviou recursos de bancos no BC
© Rafa Neddermeyer/Agência Brasil
A Polícia Federal (PF) iniciou uma investigação para apurar um ataque hacker direcionado à C&M Software, empresa que fornece serviços de tecnologia para diversas instituições financeiras. A invasão, ocorrida na terça-feira (1º), resultou no desvio de recursos depositados por bancos em contas reservas mantidas no Banco Central (BC).
Embora a quantia exata desviada ainda não tenha sido divulgada, o Banco Central emitiu uma nota informando que determinou à C&M Software “o desligamento do acesso das instituições às infraestruturas por ela operadas”. A ação preventiva visa mitigar possíveis danos e garantir a segurança do sistema financeiro.
Os criminosos utilizaram credenciais de acesso vazadas de clientes da C&M Software para invadir os sistemas da empresa. As contas reservas afetadas são utilizadas pelas instituições financeiras para cumprir exigências legais de manutenção de recursos junto ao Banco Central.
A C&M Software, que atua no desenvolvimento de soluções para o ecossistema de pagamentos instantâneos e administra a troca de informações entre instituições financeiras ligadas ao Sistema de Pagamentos Brasileiro (SPB), afirmou em nota que foi “vítima direta” do ataque hacker e que houve “uso indevido de credenciais de clientes”.
A empresa também garantiu que seus sistemas críticos permanecem operacionais e que as medidas de segurança foram integralmente executadas. “Por orientação jurídica e em respeito ao sigilo das apurações, a C&M não comentará detalhes do processo, mas reforça que todos os seus sistemas críticos seguem íntegros e operacionais e que as medidas previstas nos protocolos de segurança foram integralmente executadas”, destacou a empresa em comunicado.
Embora o SPB inclua o ambiente do Pix, não há indícios de desvio de recursos nessa modalidade de transferência. Contudo, o desligamento da estrutura da C&M do sistema de pagamento causou a suspensão temporária das operações Pix de alguns bancos na manhã desta quarta-feira.
A C&M Software informou que está colaborando com a Polícia Federal, o Banco Central e a Polícia Civil de São Paulo nas investigações. A expectativa é que a apuração revele a extensão dos danos e os responsáveis pelo ataque cibernético.
Fonte e Fotos: Agência Brasil
