Ataque hacker suspende transações Pix de 23 instituições financeiras
Um recente ataque hacker comprometeu o sistema da C&M Software, empresa responsável por administrar contas de liquidação de Pix para 23 instituições financeiras, incluindo fintechs, cooperativas e bancos de menor porte. Em decorrência do incidente, o Banco Central suspendeu temporariamente o acesso dessas instituições ao sistema de transferência instantânea no Brasil.
C&M Software: Provedora de tecnologia sob ataque
A C&M Software é uma das várias Provedoras de Serviços de Tecnologia da Informação (PSTIs) que facilitam a conexão de inúmeras instituições financeiras ao sistema de transferências de Pix. De acordo com Rodrigo Takao, diretor de tecnologia da Gokei Tecnologia, atualmente há 441 participantes ativos nesse sistema, além dos grandes bancos. Empresas como Gokei, Sinqia e Stark também desempenham papéis semelhantes no mercado, atendendo uma diversidade de clientes que vão desde fintechs até corretoras.
Thiago Chiliatto, CEO da plataforma Antecipa Fácil, uma cliente de um dos bancos impactados, mencionou que “são necessárias várias medidas de segurança para acessar o sistema de liquidação do Pix, e nem todas as instituições conseguem cumprir os requisitos”. Segundo Chiliatto, a C&M Software é uma provedora confiável e regulamentada pelo Banco Central, apesar de ter sido vítima desse acesso não autorizado.
Impacto do ataque e detenção de suspeito
Como resultado do ataque, clientes de instituições como o BMP e o Banco Paulista se viram incapazes de realizar transações instantâneas via Pix. A suspensão do acesso ao sistema gerou preocupações entre os usuários quanto à segurança e ao funcionamento dos serviços financeiros digitais.
Em um desdobramento do caso, um funcionário terceirizado da C&M Software foi detido na última sexta-feira. João Nazareno Roque, que prestava serviços à empresa há três anos, relatou em depoimento à polícia que foi abordado por um indivíduo desconhecido que demonstrava interesse em conhecer o sistema da companhia. As autoridades estão investigando o caso para entender a extensão do ataque e prevenir futuros incidentes.
Reação do mercado e medidas de segurança
O incidente levantou questões sobre a robustez da segurança cibernética nas instituições que operam com o sistema Pix. A necessidade de medidas mais rigorosas de segurança é amplamente reconhecida no setor, principalmente entre organizações que dependem de provedores de tecnologia para acessar o sistema de pagamentos instantâneos.
Especialistas sugerem que o reforço na segurança digital é fundamental para evitar novos ataques e garantir que as instituições financeiras possam operar com confiança em ambientes digitais cada vez mais complexos. A recuperação da confiança dos clientes e a estabilidade das operações financeiras são prioridades para as instituições afetadas.
A C&M Software, agora no centro das atenções, trabalha em estreita colaboração com o Banco Central e outras autoridades para resolver o problema e restaurar o acesso dos clientes ao sistema Pix. A empresa também revisa suas medidas de segurança para evitar novas vulnerabilidades.
Perspectivas futuras e aprendizado
Este incidente destaca a importância de fortalecer as defesas cibernéticas em um cenário financeiro globalmente interconectado. À medida que o sistema Pix continua a crescer no Brasil, a coordenação entre bancos, provedores de tecnologia e reguladores será crucial para proteger as transações e os dados dos usuários. O episódio serve de alerta para toda a indústria financeira sobre a necessidade constante de vigilância e inovação em segurança digital.
Com a conclusão das investigações e a implementação de medidas corretivas, espera-se que o sistema de transferências instantâneas do Brasil possa continuar operando de maneira segura e eficaz, garantindo a confiança dos consumidores e a integridade do mercado financeiro.
Fonte da Notícia: [Fonte: Guia Região dos Lagos](https://www.uol.com.br/tilt/noticias/redacao/2025/07/04/como-e-conexao-de-empresa-hackeada-com-bc-que-permitiu-perda-milionaria.htm)
