### Prisão em São Paulo: Suspeito de Facilitar Ataque Contra Banco Central
Um homem, funcionário de uma empresa terceirizada que presta serviços ao Banco Central, foi detido em São Paulo, sob suspeita de ter facilitado um dos mais graves ataques cibernéticos já registrados contra o sistema financeiro brasileiro. O crime, ocorrido na última quinta-feira (3), resultou no desvio de milhões de reais de diversas instituições financeiras.
#### O Ataque Cibernético
De acordo com o Departamento Estadual de Investigações Criminais (DEIC), o suspeito teria permitido o acesso dos hackers ao sistema confidencial do Banco Central por meio de sua máquina. O funcionário, que admitiu informalmente às autoridades ter compartilhado suas credenciais com terceiros, é apontado como a peça chave para a execução do ataque.
O ataque, que gerou grande comoção no mercado financeiro na quarta-feira anterior ao ocorrido, afetou pelo menos seis instituições financeiras, incluindo grandes nomes do setor.
#### Atuação da C&M Software
A empresa C&M Software, que conecta instituições financeiras menores ao sistema PIX do Banco Central, relatou a invasão. Criminosos aproveitaram-se das credenciais de clientes da empresa para acessar as infraestruturas e contas de reserva de múltiplas instituições financeiras.
Estas contas, essenciais para manter a estabilidade financeira das instituições e para operações com o próprio Banco Central, foram alvo dos criminosos. Estima-se que o valor desviado poderia chegar a R$ 800 milhões, embora o Banco Central ainda não tenha confirmado oficialmente o montante ou revelado todos os nomes das instituições afetadas.
#### Impacto e Reações
As empresas afetadas têm enfatizado que seus clientes não sofreram danos diretos. No entanto, a brecha causou um impacto significativo tanto financeiro quanto reputacional para as partes envolvidas. Especialistas em segurança destacam que o caso alerta para a necessidade de uma revisão na gestão de acessos privilegiados e segurança na cadeia de suprimentos.
A modalidade do ataque utilizado, conhecida como “ataque à cadeia de suprimentos” (“supply chain attack”), se aproveita da confiança estabelecida entre instituições e prestadores de serviços, permitindo a infiltração no sistema financeiro.
#### Repercussão e Medidas Adotadas
Este tipo de crime, embora não incomum, teve uma repercussão maior devido à quantidade de instituições envolvidas. Geralmente, as empresas absorvem os prejuízos internamente, mas a amplitude deste incidente chamou a atenção de órgãos reguladores.
Após o ocorrido, o Banco Central suspendeu temporariamente o acesso das instituições afetadas às infraestruturas da C&M Software. Com a adoção de medidas corretivas pela empresa, essa suspensão foi reduzida.
#### O Futuro da Segurança Financeira
Micaella Ribeiro, especialista em segurança, sugere que o incidente trará a atenção de reguladores como o Conselho Monetário Nacional, que monitora riscos associados à transformação digital.
Hiago Kin, do Instituto Brasileiro de Resposta a Incidentes Cibernéticos, observa que grandes ataques cibernéticos ocorrem algumas vezes ao ano no Brasil, e instituições frequentemente optam por não divulgar tais incidentes para o público.
Este caso destaca a vulnerabilidade e a complexidade do ecossistema financeiro moderno e reforça a importância de medidas preventivas para evitar danos futuros.
Fonte da Notícia: [Guia Região dos Lagos](https://g1.globo.com/sp/sao-paulo/noticia/2025/07/04/video-mostra-momento-da-prisao-de-suspeito-de-vender-a-senha-para-ataque-hacker-ao-sistema-de-bancos.ghtml)
