Operação da Polícia Federal Frustra Tentativa de Ataque Hacker à Caixa Econômica Federal
Em uma operação estratégica na cidade de São Paulo, a Polícia Federal prendeu oito indivíduos em flagrante, envolvidos em uma tentativa de invasão ao sistema da Caixa Econômica Federal. A ação, ocorrida em 12 de setembro, é parte de uma onda crescente de ataques cibernéticos que tem mirado o sistema PIX, resultando na movimentação ilegal de mais de R$ 1,2 bilhão nos últimos dois meses.
Plano Frustrado e Prisões
A tentativa de ataque à Caixa foi descoberta antes de ser concluída, graças à ação rápida dos agentes federais. Durante a operação, foi apreendido um computador roubado do banco, indicando a possível ligação dos detidos com fraudes anteriores. Investigações revelaram que o grupo obteve um laptop e uma credencial de acesso por intermédio do gerente de uma agência na região do Brás, em São Paulo.
Modus Operandi dos Ataques
O método utilizado pelos hackers para tentar invadir a Caixa foi semelhante ao adotado em ataques anteriores a empresas como C&M Software e Sinqia. Os criminosos acessaram credenciais e sistemas internos, criando facilidades para retirar dinheiro das contas reservas, usadas para processar transações financeiras. Importante destacar que até o momento, nenhuma estrutura do Banco Central foi comprometida, nem houve roubos de contas de clientes de bancos.
Causas dos Ataques Repetidos
Especialistas apontam que o crescimento vertiginoso do PIX desde sua implementação em 2020 tem atraído a atenção de criminosos em busca de falhas nos sistemas de segurança. Um dos problemas destacados é a falta de padrões de segurança unificados para todas as instituições participantes do PIX, além dos grandes bancos. A C&M Software e a Sinqia, por exemplo, são intermediários que conectam instituições financeiras ao Banco Central, e se tornaram alvos atraentes para hackers.
Nathália Carmo, sócia da consultoria de segurança cibernética IAM Brasil, explica que a dependência de muitas instituições em um único intermediário os transforma em alvos valiosos, criando um ponto de falha único. Além disso, esse tipo de ataque demonstra a necessidade de reforçar o monitoramento desses intermediários.
Novas Regras e Medidas de Segurança
Em resposta aos ataques, o Banco Central adiantou o prazo para que todas as instituições de pagamento solicitem autorização para operacionalizar suas atividades. O novo prazo é maio de 2026, em vez de dezembro de 2029. Segundo dados do próprio Banco Central, dos 936 participantes do PIX, 78 não possuem autorização expressa.
Abdul Assal, diretor de desenvolvimento de negócios da empresa de tecnologia financeira Galileo, destaca que a autorização obrigatória aumentará o controle sobre os padrões de segurança dessas instituições e ajudará a fortalecer as políticas contra lavagem de dinheiro.
Medidas Futuras para Segurança Financeira
Além das novas regras, é necessário implementar mais filtros para detectar transações suspeitas, utilizando tecnologias como inteligência artificial, segundo Rocelo Lopes, CEO da SmartPay. Para ele, a capacidade de identificar rapidamente transações suspeitas é crucial.
Geraldo Guazzelli, diretor-geral da Netscout, ressalta que o setor financeiro é um dos mais protegidos, contudo, dado o aumento do número de instituições, há uma necessidade crescente de amadurecimento nos processos de segurança. Ele alerta que o uso de credenciais legítimas, obtidas de forma fraudulenta, continua sendo uma das principais vulnerabilidades do sistema.
Com essas mudanças e novas políticas em andamento, a expectativa é criar um ambiente financeiro mais seguro e resistente a ataques, protegendo tanto as instituições quanto os usuários do sistema.
Fonte da Notícia: [Link para a fonte original]
