Ataque Cibernético Massivo Atinge o Setor Financeiro Brasileiro
Um dos maiores ataques hackers já registrados no Brasil causou instabilidade em operações bancárias e pode ter gerado um prejuízo bilionário. A ação criminosa teve como alvo a C&M Software, empresa que conecta instituições financeiras ao Banco Central. Ao menos seis instituições foram afetadas, e as autoridades estão investigando o caso.
A Polícia Federal abriu um inquérito para apurar o crime, que pode envolver furto mediante fraude, invasão de dispositivo de informática, lavagem de dinheiro e formação de organização criminosa. Os criminosos utilizaram credenciais vazadas de clientes da C&M para acessar os sistemas da empresa.
Golpe 'Supply Chain' Explorado por Hackers
O ataque cibernético se deu em uma modalidade conhecida como "Supply Chain", onde o hacker ataca uma empresa visando os clientes e os clientes dos clientes da empresa. A C&M é uma empresa de software para o setor bancário registrada no Banco Central que faz a comunicação entre instituições financeiras e o SPB (Sistema de Pagamentos Brasileiro), incluindo o ambiente de liquidação do Pix.
Cibercriminosos acessaram "cofres reservas" usados para transações entre bancos e transferiram o dinheiro de bancos clientes da C&M Software. A companhia de tecnologia tinha permissão para operar as contas reservas de seus clientes no Bacen (Banco Central do Brasil).
Funcionário Preso e Confissão Chocante
João Nazareno Roque, funcionário da C&M, foi preso e confessou ter sido abordado em um bar e recebido R$ 15 mil para fornecer credenciais aos hackers. Ele revelou que forneceu aos criminosos a senha e o login ao sistema da empresa e explicou a dinâmica da invasão. Roque disse que recebeu um "sinal" de R$ 5 mil para começar a fornecer as informações e, posteriormente, mais R$ 10 mil.
Segundo Roque, os hackers usaram a credencial de um cliente da empresa, a BMP, para acessar o Sistema de Pagamentos Brasileiro (SPB). As transferências ocorreram via Pix e não tiveram impacto financeiro para o Banco Central. Os valores desviados foram da conta reserva da BMP.
BMP Sofre Prejuízo Milionário
A BMP teve mais de R$ 500 milhões desviados e foi a única das 23 empresas clientes da C&M que reportou o desvio. Uma empresa terceirizada que presta serviços à BMP detectou a movimentação suspeita, alertando um funcionário da C&M.
A Polícia Civil identificou uma das instituições financeiras que recebeu as transferências e decretou a suspensão das atividades. As investigações continuam para identificar todos os envolvidos e recuperar os valores desviados.