Polícia Civil de São Paulo Prende Suspeito de Ataque Cibernético ao Sistema PIX
Na última quinta-feira (3), a Polícia Civil de São Paulo realizou a prisão de João Nazareno Roque, acusado de participar de um ataque cibernético que desviou milhões de reais de uma empresa que atua como intermediária entre fintechs e bancos menores com o sistema PIX, gerido pelo Banco Central (BC). O ataque, que gerou grande repercussão no mercado financeiro, ocorreu na quarta-feira (2).
O Suspeito e a Dinâmica do Crime
João Nazareno Roque, de 48 anos, era operador de TI na C&M Software, a empresa afetada. Segundo a investigação conduzida pelo Departamento Estadual de Investigações Criminais (Deic), o funcionário teria facilitado o acesso dos hackers ao sistema sigiloso da empresa, utilizando sua própria máquina para tal. As informações indicam que essa brecha possibilitou o desvio de R$ 541 milhões de uma instituição de pagamentos associada à empresa.
Nas redes sociais, Roque se apresenta com uma vasta experiência como eletricista e técnico de instalação de TV a cabo, mas com limitada vivência no campo tecnológico. Essa situação levanta questões sobre a segurança e treinamento em empresas que lidam com informações financeiras críticas.
Impacto Financeiro e Instituições Afetadas
O ataque atingiu pelo menos seis instituições financeiras, deixando o mercado em estado de alerta. Embora a concepção exata dos valores envolvidos ainda não tenha sido oficialmente divulgada, estima-se que possa alcançar a marca de R$ 800 milhões. Dentre as instituições afetadas, a BMP, que oferece infraestrutura para plataformas bancárias digitais, foi a única a emitir uma nota confirmando o incidente.
A C&M Software relatou que criminosos conseguiram utilizar credenciais de clientes para acessar indevidamente suas contas de reserva. Este tipo de ataque é conhecido como “cadeia de suprimentos”, onde os hackers se aproveitam da confiança entre prestadores de serviços e suas entidades clientes para se infiltrarem nos sistemas financeiros.
Como o Ataque foi Executado
A coordenação do ataque contou com múltiplas fases. Inicialmente, os hackers comprometeram acessos através de engenharia social, uma técnica que manipula funcionários para que eles disponibilizem informações sensíveis. Em seguida, os criminosos exploraram o sistema interno, obtendo informações e senhas. Finalmente, realizaram transações rápidas e fora do horário comercial para minimizar detecções, possivelmente convertendo os valores em criptoativos para facilitar a redistribuição.
A especialista Micaella Ribeiro, da IAM Brasil, destaca que este ataque não só causou perdas financeiras, como também afetou a reputação das empresas envolvidas e evidenciou falhas na gestão de acessos privilegiados.
Resposta das Autoridades e Medidas Adotadas
Após o incidente, o Banco Central desligou temporariamente o acesso das instituições afetadas às infraestruturas da C&M Software. Um inquérito foi aberto pela Polícia Federal para apurar o caso, enquanto a Polícia Civil de São Paulo trabalha na identificação dos culpados e no rastreamento dos valores roubados.
O diretor-geral da Polícia Federal confirmou a investigação, mas não forneceu detalhes adicionais sobre o andamento das diligências. Além disso, a Polícia Civil reforçou seu empenho no combate aos crimes cibernéticos, garantindo a segurança das operações digitais em São Paulo.
Esse ataque serve de alerta para o sistema financeiro brasileiro, que já sofre com frequentes incidentes desse tipo, sendo que nos bastidores algumas instituições absorvem os prejuízos sem alarde. As consequências desse evento podem trazer implicações futuras sobre a segurança digital no setor bancário, pressionando reguladores como o Banco Central e o Conselho Monetário Nacional a se atentarem mais ao risco sistêmico associado à transformação digital do setor.
Fonte da Notícia: [Fonte original da notícia]
