Ataque hacker ao Banco Central

Clientes de diversos bancos ficaram temporariamente sem acesso ao Pix após um ataque hacker atingir a C&M Software, empresa de tecnologia que atua como intermediária entre instituições financeiras de pequeno porte e os sistemas do Banco Central (BC). O ataque, segundo pessoas com conhecimento do caso, resultou no desvio de ao menos R$ 800 milhões de contas de oito instituições. O incidente já é tratado como o maior ataque cibernético da história envolvendo sistemas vinculados ao BC.

A C&M prestava serviços de integração com o Pix para 22 instituições — incluindo bancos menores, cooperativas de crédito e instituições de pagamento — que não possuem conexão direta com a infraestrutura do BC. Após tomar conhecimento do ataque, o Banco Central determinou o desligamento imediato da C&M de seus sistemas, o que deixou os clientes dessas instituições temporariamente sem acesso ao Pix. Essas empresas agora precisarão buscar outros prestadores de serviço para retomar a conexão com o sistema de pagamentos instantâneos.

Em nota oficial, o BC afirmou:

“A C&M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não possuem meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica. O Banco Central determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas.”

O BC não divulgou os nomes das instituições afetadas, mas, de acordo com fontes, o ataque pode ter explorado falhas de segurança nos sistemas da C&M, além de possíveis deficiências nos controles internos das instituições atingidas. O Banco Central confirmou que suas próprias plataformas não foram comprometidas e que o funcionamento do Pix segue normal. O incidente está sob investigação.