247 - O BTG Pactual já conseguiu recuperar cerca de R$ 73 milhões após um ataque hacker que desviou aproximadamente R$ 100 milhões por meio do sistema Pix no último fim de semana. As informações foram divulgadas inicialmente pela coluna Capital, do jornal<a href="https://oglobo.globo.com/economia/noticia/2026/03/23/btg-pactual-ja-recuperou-r-73-milhoes-apos-ataque-hacker-contra-recursos-no-pix.ghtml"> O Globo.</a>
Segundo apuração, os valores desviados não pertenciam a clientes do banco, mas sim a recursos mantidos pela instituição junto ao Banco Central do Brasil, utilizados para a liquidação de transações via Pix — mecanismo essencial para o funcionamento instantâneo do sistema.
O incidente começou a ser identificado nas primeiras horas de domingo, quando o Banco Central detectou movimentações consideradas atípicas. A partir das 6h, alertas automáticos foram disparados por um sistema de monitoramento criado justamente para identificar operações fora do padrão, uma resposta a ataques anteriores que atingiram o sistema financeiro nacional.
Em nota oficial, o BTG informou que suspendeu temporariamente o Pix por precaução e iniciou a normalização dos serviços na manhã de segunda-feira. A instituição destacou que não houve invasão de contas de clientes nem vazamento de dados sensíveis. “A segurança das informações é prioridade”, afirmou o banco, acrescentando que segue à disposição para esclarecimentos.Histórico recente de ataques ao Pix
O episódio se soma a uma série de ofensivas cibernéticas contra o sistema financeiro brasileiro nos últimos meses. Em junho de 2025, um ataque à empresa C&amp;M Software resultou no desvio de mais de R$ 800 milhões por meio do Pix, afetando diversas instituições.Já em setembro, a Sinqia também foi alvo de criminosos, em um ataque que desviou cerca de R$ 710 milhões — incluindo valores do HSBC e da sociedade de crédito direto Artta.
&nbsp;Grande parte desses recursos acabou sendo bloqueada pelo Banco Central. Especialistas avaliam que, embora o sistema Pix seja robusto, a sofisticação crescente dos ataques exige constante atualização dos mecanismos de segurança e monitoramento, tanto por parte das instituições financeiras quanto dos órgãos reguladores.

Laís Gouveia

original

300x400

320x320

321x200

360x640

500x240

610x380

square

thumbnail

viewImage

Economia

Ataque hacker ao Pix: BTG Pactual recupera R$ 73 milhões e reforça segurança

247 - O BTG Pactual interrompeu temporariamente as operações via Pix neste domingo (22) após identificar movimentações consideradas fora do padrão. A medida foi adotada depois da detecção de um ataque hacker que teria desviado cerca de R$ 100 milhões. As informações são do jornal<a href="https://www1.folha.uol.com.br/mercado/2026/03/btg-suspende-pix-apos-ataque-hacker-desviar-r-100-milhoes.shtml"> Folha de São Paulo</a>.
Em comunicado, o banco informou que as irregularidades foram identificadas ainda pela manhã e que a suspensão do serviço ocorreu de forma preventiva. A instituição também afirmou que não houve comprometimento de contas ou exposição de dados de clientes.
"O banco esclarece que não houve acesso a contas de clientes e nenhum dado de correntista foi exposto", aponta o texto. A instituição acrescentou que a interrupção das transações será mantida enquanto o episódio é apurado internamente. O atendimento aos clientes segue disponível pelos canais oficiais, segundo o banco.
De acordo com a apuração, a maior parte dos recursos desviados já foi recuperada. Ainda restaria um montante entre R$ 20 milhões e R$ 40 milhões para recomposição integral. Até o momento, o Banco Central não se manifestou sobre o caso.

João Antonio Cunha

1250x600

1280x490

BTG Pactual suspende Pix após ataque hacker que desviou R$ 100 milhões

Wellton Máximo, repórter da Agência Brasil - O Banco do Nordeste (BNB) suspendeu temporariamente as transações via Pix após identificar um ataque hacker em sua infraestrutura. A medida foi adotada de forma preventiva enquanto equipes técnicas analisam a extensão do ataque cibernético e trabalham na retomada segura do serviço.
Em fato relevante divulgado à Comissão de Valores Mobiliários (CVM), o banco informou que o incidente foi detectado nesta terça-feira (27) e que, imediatamente, ativou seus protocolos de segurança. Segundo a instituição, não há, até o momento, indícios de vazamento de dados nem de prejuízo às contas de clientes.
O ataque ocorreu na conta-bolsão de uma empresa terceirizada. As contas-bolsão são um instrumento que reúne recursos de vários usuários em uma única conta, sem identificação individualizada dos titulares.
“Para uma análise mais detalhada das causas do evento e seus impactos, o serviço Pix está suspenso temporariamente”, informou o BNB, acrescentando que mantém comunicação constante com o Banco Central (BC) para acompanhar o caso.
<h2>Empresa terceirizada</h2>
De acordo com informações preliminares, o ataque explorou uma vulnerabilidade em um prestador de serviços de tecnologia da informação que atua como intermediário nas operações do banco. A ação teria envolvido recursos movimentados a partir de uma chamada “conta bolsão” vinculada à empresa terceirizada. O valor eventualmente desviado ainda está sendo contabilizado pela área técnica.
O Banco do Nordeste afirmou que está focado na retomada das transações Pix “o mais breve possível” e reforçou seu compromisso com a segurança da informação e a transparência, prometendo atualizar o mercado sobre novos desdobramentos.
O Banco Central, responsável por monitorar o funcionamento do sistema Pix, ainda não se manifestou oficialmente sobre o episódio. Segundo dados da autoridade monetária, esta é a primeira ocorrência envolvendo o Banco do Nordeste desde a criação do sistema. Ao fim de 2025, o BNB contava com pouco mais de 11 milhões de clientes.
<h2>Elo vulnerável</h2>
Desde o ano passado, ataques a prestadores de serviços terceirizados têm se tornado mais frequentes no sistema financeiro, por representarem um elo potencialmente mais vulnerável da cadeia tecnológica. Esse tipo de estratégia permite aos criminosos contornar camadas robustas de proteção dos grandes bancos ao explorar falhas em sistemas integrados.
O episódio ocorre em um contexto de aumento dos investimentos em cibersegurança por parte das instituições financeiras, impulsionado tanto pela digitalização dos serviços quanto pelo crescimento do Pix como principal meio de pagamento do país. No ano passado, o BC suspendeu do sistema Pix diversas empresas que atendiam a bancos e endureceu as regras de segurança para instituições de pagamento.
Ainda não há previsão oficial para a normalização completa do serviço no Banco do Nordeste. A retomada das operações dependerá da conclusão das análises técnicas e da validação dos sistemas afetados, em coordenação com o Banco Central, para garantir que as transações ocorram sem riscos adicionais aos clientes e ao sistema financeiro.

Paulo Emilio

Banco do Nordeste suspende Pix após sofrer ataque hacker

247 - A Polícia Federal prendeu oito pessoas acusadas de integrar uma organização criminosa especializada em fraudes eletrônicas contra o sistema financeiro brasileiro. As detenções ocorreram na última sexta-feira (12), em São Paulo, durante uma operação que, segundo a Folha de S. Paulo, desmantelou um esquema que já havia provocado prejuízos bilionários.
De acordo com os investigadores, o grupo é apontado como responsável por ataques contra instituições financeiras, com foco em desviar recursos via Pix. Os criminosos acessavam de forma irregular contas mantidas por bancos junto ao Banco Central. Após a prisão em flagrante, a Justiça converteu as detenções em preventivas, e os suspeitos poderão responder por organização criminosa e tentativa de furto qualificado por meio eletrônico.
<h3>Plano contra a Caixa Econômica Federal</h3>
As investigações indicam que a quadrilha planejava uma nova ofensiva, desta vez mirando diretamente a Caixa Econômica Federal. Em nota, a instituição afirmou que coopera com as autoridades, fornecendo dados sigilosos apenas à Polícia Federal e demais órgãos competentes. O banco reforçou ainda que adota protocolos de segurança em constante atualização, monitorando “de forma ininterrupta produtos, serviços e transações para identificar casos suspeitos”.
<h3>Histórico de ataques e prejuízos</h3>
Mesmo após o Banco Central ter endurecido as normas de segurança aplicadas às instituições financeiras, os ataques não cessaram. Apenas no último sábado (6), foi registrado o quinto ataque em três meses. Segundo dados oficiais, o desvio total já conhecido gira em torno de R$ 1,5 bilhão, evidenciando a gravidade da ameaça cibernética ao sistema bancário.
<h3>Investigação em andamento</h3>
A Polícia Federal informou que as investigações prosseguem para identificar outros possíveis envolvidos e mapear a extensão da rede criminosa. O caso ressalta como, apesar das medidas reforçadas de segurança, o sistema financeiro nacional segue sendo alvo de sofisticadas tentativas de fraude digital.

Luis Mauro Filho

Novo tipo de ataque hacker usa inteligência artificial para atingir alvos

Brasil

PF prende oito suspeitos de ataque hacker contra o Pix em São Paulo

247 – Um ataque hacker contra a Sinqia, empresa que conecta bancos ao sistema de pagamentos instantâneos Pix, desviou R$ 670 milhões na tarde de sexta-feira (30). A informação foi <a href="https://oglobo.globo.com/economia/noticia/2025/08/31/ataque-hacker-a-empresa-que-conecta-bancos-ao-pix-desviou-mais-de-r-600-milhoes.ghtml">publicada pelo jornal O Globo</a>. Do total, R$ 630 milhões pertenciam ao HSBC e R$ 40 milhões à Sociedade de Crédito Direto Artta. O Banco Central (BC) conseguiu impedir que o prejuízo fosse ainda maior, já que os criminosos tentaram desviar mais de R$ 1 bilhão.
Segundo a reportagem, R$ 366 milhões já foram bloqueados e as investigações estão em andamento pela Polícia Federal. A Sinqia permanece sem acesso ao ambiente Pix e afirmou, em nota, que reconstrói seus sistemas em uma nova estrutura, com monitoramento reforçado e controles adicionais.
<blockquote>&nbsp;“Depois que o ambiente for reconstruído e estivermos confiantes de que está pronto para ser colocado de volta em funcionamento, o Banco Central irá revisá-lo e aprová-lo antes de colocá-lo novamente on-line”, informou a empresa.</blockquote>
<h2>Bancos confirmam ataque, mas negam impacto sobre clientes</h2>
O HSBC confirmou que identificou movimentações financeiras via Pix em uma conta de um de seus provedores. A instituição enfatizou que não houve impacto direto em contas ou fundos de clientes.
<blockquote>&nbsp;“O banco esclarece ainda que medidas foram tomadas para bloquear essas transações no ambiente do provedor. O HSBC reafirma o compromisso com a segurança de dados e está à disposição das autoridades para colaborar com as investigações”, afirmou em comunicado.</blockquote>
A Artta também confirmou o ataque, mas destacou que o incidente envolveu contas de liquidação interbancária mantidas diretamente no Banco Central.
<blockquote>&nbsp;“Não houve ataque ao ambiente da Artta nem às contas de nossos clientes”, disse a instituição em nota.</blockquote>
<h2>Fragilidades expostas e questionamentos sobre regulação</h2>
Este não é um episódio isolado. Há dois meses, a empresa C&amp;M Software sofreu ataque semelhante, que resultou no desvio de mais de R$ 800 milhões. Na ocasião, segundo os investigadores, um funcionário repassou credenciais a criminosos.
O advogado Aylton Gonçalves, especialista em regulação financeira, avaliou que o episódio expõe vulnerabilidades em empresas que atuam como provedores tecnológicos no sistema financeiro:
<blockquote>&nbsp;“É muito importante que a supervisão dessas empresas seja mais robusta. Além disso, é possível pensar na necessidade de que a regulação avance quanto à prevenção a fraudes e segurança cibernética.”</blockquote>
O diretor executivo do Instituto de Tecnologia e Sociedade, Fabro Steibel, destacou a dificuldade de detectar desvios dentro do volume diário de transações do Pix:
<blockquote>&nbsp;“Em um dia, o país conta com 270 milhões de operações, com movimentação de R$ 130 bilhões. Há atenção enorme porque os ataques podem conseguir milhões.”</blockquote>
Já Renato Cunha, especialista em defesa cibernética, observou que os ataques parecem seguir um “modus operandi” repetido, mas reforçou que não houve violação do sistema do Pix em si:
<blockquote>&nbsp;“O monitoramento interno do BC já identificou e conseguiu bloquear parte do desvio e vai reaver os valores. Tem que reforçar esse monitoramento.”</blockquote>
<h2>Desafios para o Banco Central</h2>
Além dos ataques, o Banco Central enfrenta limitações estruturais. Técnicos ouvidos sob reserva afirmaram que a redução de pessoal e recursos afeta diretamente a capacidade de fiscalização. Embora o Pix opere 24 horas por dia, não há previsão de pagamento de adicional noturno ou horas extras para monitoramento contínuo.
Arthur Igreja, especialista em tecnologia e inovação, destacou a necessidade de o BC ser mais rigoroso:
<blockquote>&nbsp;“Quando o assunto é sistema financeiro, o principal atributo é justamente segurança e credibilidade.”</blockquote>
O cenário aponta para a necessidade de revisão das regras de regulação e supervisão, além de investimentos em pessoal e tecnologia, para reduzir a dependência de provedores externos e fortalecer a proteção contra fraudes de grandes proporções.

Redação Brasil 247

Hackers desviam R$ 670 milhões em ataque contra sistema ligado ao Pix

247 – A Cyber Security Association of China divulgou nesta sexta-feira detalhes de dois ataques cibernéticos que atingiram diretamente a indústria de defesa chinesa, em uma ação atribuída a agências de inteligência dos Estados Unidos, <a href="https://www.globaltimes.cn/page/202508/1339860.shtml">informou o Global Times</a>. Segundo o relatório, os ataques exploraram vulnerabilidades de sistemas estratégicos, com o objetivo de roubar dados confidenciais e comprometer a segurança nacional chinesa.
O caso mais grave ocorreu entre julho de 2022 e julho de 2023, quando hackers ligados a Washington exploraram falhas de dia zero no Microsoft Exchange, comprometendo os servidores de e-mail de uma grande empresa do complexo militar-industrial da China. As investigações revelaram que os invasores assumiram o controle do servidor de domínio da companhia, usaram-no como ponto de apoio para acessar mais de 50 dispositivos internos e criaram canais secretos de extração de dados. Entre os arquivos furtados estavam projetos e parâmetros de sistemas centrais de produtos militares, extraídos dos e-mails de 11 executivos de alto escalão.
De acordo com o relatório, os ataques foram sofisticados e persistentes. Os hackers instalaram ferramentas de acesso remoto, utilizaram técnicas de ofuscação para escapar de softwares de segurança e recorreram a IPs de países como Alemanha, Finlândia, Coreia do Sul e Singapura para lançar mais de 40 ofensivas cibernéticas. A ação demonstra alto nível de capacidade técnica e planejamento estratégico, característicos de operações de Estado.
Outro episódio documentado ocorreu entre julho e novembro de 2024, desta vez envolvendo uma empresa do setor de comunicações e internet via satélite. Os invasores exploraram falhas de acesso não autorizado e vulnerabilidades de SQL injection, conseguindo implantar backdoors e trojans em servidores da empresa. Mais de 300 dispositivos foram comprometidos, e os hackers buscavam especificamente termos como “rede militar especial” e “rede central”, numa clara tentativa de obter informações sensíveis sobre sistemas críticos.
Em entrevista coletiva, o porta-voz do Ministério das Relações Exteriores da China, Guo Jiakun, afirmou que o episódio “é a mais recente evidência dos ataques cibernéticos maliciosos do governo dos EUA contra a China” e que “uma vez mais mostra que os Estados Unidos são a principal ameaça cibernética que enfrentamos, enquanto posam de vítimas, quando ocorre o contrário”. Guo acrescentou que Washington tem usado aliados na Europa e na Ásia para reforçar as ofensivas virtuais e defendeu que a cibersegurança deve ser um desafio tratado de forma coletiva, por meio de diálogo e cooperação internacional.
Especialistas alertam que tais ataques representam ameaça direta à segurança nacional chinesa, especialmente ao setor de defesa e à infraestrutura crítica. Li Yan, diretor do Instituto de Tecnologia e Cibersegurança do China Institutes of Contemporary International Relations, declarou ao Global Times que a China “é a maior vítima de ciberataques” e que os episódios revelados representam apenas “a ponta do iceberg”.
Dados oficiais apontam que, apenas em 2024, mais de 600 incidentes de ciberataques realizados por grupos APT estatais estrangeiros tiveram como alvo agências estratégicas chinesas, com predominância do setor de defesa e militar-industrial. Segundo o relatório, as operações patrocinadas por Washington contam com equipes estruturadas, sistemas de engenharia avançados, ferramentas de ataque padronizadas e grande capacidade de exploração de vulnerabilidades, configurando uma ameaça grave à cibersegurança nacional.

Global Times

EUA exploram falhas do Microsoft Exchange para atacar indústria militar chinesa

247 – O prejuízo causado pelo ataque hacker à C&amp;M Software, empresa que atua como intermediária de transações bancárias, pode ultrapassar a marca de R$ 1 bilhão, segundo revelou o delegado divisionário Paulo Eduardo Barbosa, da Delegacia de Crimes Cibernéticos (DCCiber) da Polícia Civil de São Paulo, em <a href="https://valor.globo.com/financas/noticia/2025/07/11/exclusivo-policia-diz-que-prejuizo-com-ataque-hacker-pode-superar-r-1-bilhao-e-que-mais-bancos-foram-afetados-1.ghtml">entrevista exclusiva</a> ao jornal Valor Econômico. O número representa um crescimento expressivo em relação aos R$ 800 milhões inicialmente estimados por fontes do setor.
“Inicialmente foram seis empresas afetadas pelo caso da C&amp;M, mas aos poucos mais instituições estão nos procurando. Tinha o valor de R$ 541 milhões da BMP, agora ontem outro banco nos procurou informando um prejuízo de mais R$ 104 milhões, e outro hoje com R$ 49 milhões. Então, pelas informações que estamos recebendo, com um cálculo preliminar, estimamos que pode passar de R$ 1 bilhão”, afirmou o delegado Barbosa.
De acordo com ele, os números podem ser ainda maiores devido à subnotificação. “Temos historicamente essa subnotificação mesmo, então algumas instituições ainda estão avaliando se vale denunciar”, comentou, lembrando que o receio de danos reputacionais pode levar alguns bancos a não comunicarem oficialmente os prejuízos.
<h3>Cooperação e desafios na investigação</h3>
O delegado informou que o Banco Central tem colaborado com as investigações, repassando informações úteis, mas ainda não designou um técnico dedicado ao caso, que se encontra em fase inicial. “Estamos na fase de calcular o prejuízo e tentar entender para onde o dinheiro foi desviado”, disse Barbosa.
Apesar da complexidade do esquema, a Polícia Civil, em parceria com o Ministério Público, conseguiu bloquear R$ 15 milhões que haviam sido convertidos em criptoativos. “Quando vai para cripto, ainda mais se estiver em uma carteira fria, é mais difícil recuperar. Mas se encontrarmos algo, se tiver sido usado para comprar propriedades, veículos, vamos pedir o bloqueio e o sequestro”, explicou.
<h3>Prisão de ex-funcionário foi decisiva</h3>
Um dos pontos-chave da apuração foi a prisão de João Nazareno Roque, ex-funcionário da C&amp;M, acusado de facilitar o ataque. “O importante foi termos conseguido pegar o fio da meada, prender o funcionário e conseguir acesso às duas máquinas que ele usou, isso nas primeiras 48 horas. Agora estamos no trabalho de extração das informações destes computadores”, revelou o delegado.
A prisão temporária de Roque, inicialmente de cinco dias, foi prorrogada e, posteriormente, convertida em prisão preventiva com aval do Ministério Público e da Justiça. O caso foi transferido para a 1ª Vara de Crimes Tributários, Organização Criminosa e Lavagem de Bens e Valores em São Paulo.
<h3>Estrutura do golpe e implicações</h3>
Segundo Barbosa, o golpe teria explorado vulnerabilidades de segurança na C&amp;M, empresa que atua sob autorização do Banco Central, embora não seja diretamente fiscalizada pela autarquia. “Foi um ataque que explorou a vulnerabilidade do sistema, usando uma empresa que é autorizada pelo BC, apesar de não ser fiscalizada por ele. A polícia não faz ‘manutenção preventiva’, não é nosso papel. A gente só entra depois que o problema acontece”, criticou o delegado.
Ele ainda mencionou que parte das fintechs utilizadas no esquema estariam em nome de “laranjas”, com os verdadeiros operadores residindo fora do Brasil. Ainda não há confirmação sobre ligações internacionais do grupo responsável, mas a DCCiber trabalha com a hipótese de que a maior parte dos envolvidos seja brasileira.
<h3>Próximos passos</h3>
A Polícia Civil espera ter avanços nas investigações já na próxima semana. O principal objetivo, segundo Barbosa, é identificar o grupo criminoso que teria cooptado o ex-funcionário da C&amp;M para viabilizar o ataque. A cooperação entre autoridades e o rápido acesso aos dispositivos usados no crime foram considerados decisivos para o avanço das apurações.
Enquanto isso, o número de vítimas segue crescendo, revelando falhas estruturais de segurança no setor financeiro e a urgência de mecanismos de fiscalização mais eficazes para intermediárias como a C&amp;M Software.

Caso C&M: prejuízo com ataque hacker e fraude no Pix pode superar R$ 1 bilhão

247 - A Comissão de Relações Exteriores e de Defesa Nacional da Câmara dos Deputados aprovou nesta quarta-feira (9) a convocação do presidente do Banco Central (BC), Gabriel Galípolo, para uma audiência pública que tratará do ataque hacker à empresa C&amp;M Software. A ofensiva resultou no desvio de pelo menos R$ 541 milhões de seis instituições financeiras, acendendo o alerta sobre vulnerabilidades no sistema bancário brasileiro. 
Segundo a coluna do jornalista <a href="https://www.metropoles.com/colunas/paulo-cappelli/presidente-do-banco-central-tera-de-esclarecer-ataque-hacker-na-camara">Paulo Cappelli</a>, do Metrópoles, o requerimento da audiência foi apresentado pelo deputado federal Felipe Barros (PL-PR), que também preside a comissão. Aprovada por unanimidade, a proposta exige que Galípolo preste esclarecimentos sobre as providências adotadas pela autoridade monetária para lidar com o incidente. Segundo Barros, o episódio representa um “risco à soberania nacional”.
“A gente votou a tal da independência do Banco Central, que até hoje eu confesso que não sei se foi bom ou se foi ruim. E agora eles querem independência financeira também. Então, eu acho que o Galípolo tem que vir a esta comissão explicar para todos nós, sob o aspecto da soberania nacional brasileira, o que o Banco Central tem feito para impedir casos de hackeamento como esse”, declarou o deputado durante a sessão.
O texto aprovado elenca uma série de perguntas que deverão ser respondidas pelo chefe do BC. Entre os principais pontos, estão as medidas adotadas para mitigar os efeitos do ataque e assegurar o funcionamento do sistema financeiro, além de possíveis evidências que indiquem a atuação de agentes estrangeiros na operação criminosa. Uma pessoa já foi detida pela Polícia Civil de São Paulo sob suspeita de envolvimento no caso.
Ainda conforme a reportagem, Felipe Barros também afirmou que deseja questionar Galípolo sobre os mecanismos de cooperação entre o Banco Central, o Ministério da Defesa, a Agência Brasileira de Inteligência (Abin) e o Gabinete de Segurança Institucional (GSI) diante de ameaças cibernéticas de grande escala.
Na mesma sessão, a comissão aprovou ainda dois requerimentos adicionais de Barros. Ambos solicitam esclarecimentos de órgãos reguladores sobre supostos conflitos de interesse. Um deles se refere à Comissão de Valores Mobiliários (CVM), mais especificamente à participação do presidente da autarquia, João Pedro Barroso do Nascimento, em decisões colegiadas envolvendo o banco BTG Pactual — instituição na qual seu irmão ocuparia um cargo de liderança na área de produtos de investimento. O outro pedido foi direcionado à Superintendência Nacional de Previdência Complementar (Previc).

3000x1800

Câmara convocará Galípolo para explicar falhas após ataque hacker que desviou R$ 541 milhões

247 - A Justiça de São Paulo determinou o bloqueio de R$ 270 milhões depositados em uma conta envolvida no megagolpe que atingiu o sistema de pagamentos do Banco Central, incluindo o Pix, destaca o jornal <a href="https://oglobo.globo.com/economia/financas/noticia/2025/07/04/justica-autoriza-bloqueio-de-r-270-milhoes-de-conta-beneficiada-por-golpe.ghtml">O Globo</a>. Na noite desta quinta-feira (3) João Nazareno Roque, operador de tecnologia da informação da C&amp;M Softwares, foi preso pela suspeita de ter facilitado a invasão do sistema.&nbsp;
De acordo com a Polícia Civil paulista, Roque admitiu em depoimento ter sido cooptado por outros indivíduos para viabilizar o acesso ao sistema de transferências via Pix, diretamente na infraestrutura do Banco Central. A empresa em que ele atuava, a C&amp;M Softwares, é responsável por intermediar a conexão de instituições financeiras de pequeno porte com plataformas de pagamento como Pix, TED, DOC e boletos. Roque teria comercializado suas credenciais de acesso por R$ 15 mil.
As investigações começaram após o registro de um boletim de ocorrência no dia 30 de junho, que denunciava um esquema de furto qualificado por meio eletrônico. A empresa inicialmente prejudicada foi a BMP Instituição de Pagamento S/A, que estimou perdas em torno de R$ 541 milhões. No entanto, segundo fontes ouvidas pela reportagem, o total desviado de contas de pelo menos oito instituições financeiras já ultrapassa R$ 800 milhões, configurando o maior ataque cibernético da história do Banco Central.
A C&amp;M Softwares mantinha contratos de conexão com os sistemas do Pix para 22 instituições — entre bancos, cooperativas, sociedades de crédito e instituições de pagamento. Essas entidades, por não possuírem acesso direto ao ambiente do BC, dependiam dos serviços da companhia para viabilizar transações eletrônicas.
Após tomar conhecimento do incidente, o Banco Central suspendeu imediatamente a conexão da C&amp;M aos seus sistemas, interrompendo o acesso das instituições parceiras ao Pix. A suspensão forçou os clientes da empresa a buscar, de forma emergencial, outras alternativas para manter seus serviços operacionais.
Nesta sexta-feira (4), o BC autorizou o restabelecimento parcial das atividades da C&amp;M Softwares. Segundo nota oficial, a suspensão total foi convertida em suspensão parcial após a adoção de “medidas para mitigar a possibilidade de ocorrência de novos incidentes”.
Anteriormente, Kamal Zogheib, diretor comercial da C&amp;M Softwares, afirmou que a empresa foi alvo de uma ação criminosa envolvendo o uso indevido de credenciais de clientes. “Tentaram acessar nossos sistemas e serviços de forma fraudulenta”, declarou.

Justiça bloqueia R$ 270 milhões após maior ataque cibernético da história ao sistema financeiro

247 - O funcionário de tecnologia da informação João Nazareno Roque, detido na quinta-feira (3) sob acusação de ter colaborado com um dos maiores ataques cibernéticos contra o sistema financeiro nacional, revelou aos investigadores que comercializou suas credenciais de acesso por R$ 15 mil. Segundo o <a href="https://g1.globo.com/sp/sao-paulo/noticia/2025/07/04/preso-por-ataque-ao-sistema-financeiro-vendeu-senha-a-hackers-por-r-15-mil-e-trocava-de-celular-a-cada-15-dias.ghtml">g1</a>, durante o interrogatório, o suspeito também detalhou como os criminosos adotavam táticas sofisticadas de segurança, substituindo os aparelhos celulares a cada quinze dias para evitar rastreamento.
Em depoimento prestado na Delegacia de Crimes Cibernéticos do Departamento Estadual de Investigações Criminais (Deic), Roque explicou que exercia suas funções na empresa C&amp;M há cerca de três anos. O primeiro contato com os hackers aconteceu em março, quando foi abordado por um desconhecido ao deixar um estabelecimento noturno na capital paulista.
Segundo Roque, o criminoso que o procurou demonstrava conhecimento prévio sobre seu local de trabalho, revelando que atuava em uma companhia especializada em sistemas de pagamentos. Segundo o depoimento do acusado, essas informações haviam sido obtidas através de conhecidos dos hackers, que já possuíam dados detalhados sobre sua atuação profissional e o local onde prestava serviços.
A primeira proposta financeira surgiu uma semana após o encontro inicial. O suposto aliciador entrou em contato telefônico manifestando interesse em conhecer o funcionamento interno dos sistemas da C&amp;M, empresa terceirizada da BMP Instituição de Pagamento S/A, que posteriormente se tornaria o alvo principal do ataque. O valor oferecido inicialmente foi de R$ 5 mil pelo fornecimento de acesso.
Aproximadamente quinze dias depois, o mesmo criminoso realizou nova abordagem, desta vez propondo um pagamento adicional de R$ 10 mil para que Nazareno executasse comandos específicos dentro da plataforma digital. Este segundo pagamento foi efetuado em espécie, através de cédulas de R$ 100 entregues por um motociclista.
Durante o interrogatório policial, o suspeito confirmou que os comandos solicitados pelos hackers foram executados no mês de maio. Ele também destacou que os criminosos utilizavam estratégias de comunicação que dificultavam o rastreamento, fazendo contato sempre através de números telefônicos diferentes.
Ainda segundo a reportagem, o funcionário da C&amp;M informou às autoridades que manteve comunicação com quatro hackers distintos durante todo o processo que culminou no ataque ao sistema da BMP Instituição de Pagamento S/A.
Os advogados Daniel Bialski e Bruno Borragine, representantes legais da BMP, manifestaram reconhecimento pelo trabalho desenvolvido pela Polícia Civil em colaboração com o Poder Judiciário. Em pronunciamento oficial, afirmaram que a empresa "busca recuperar os valores milionários desviados, bem como identificar e prender toda essa extensa rede da organização criminosa por trás desses crimes".
A prisão de Roque foi efetuada no bairro City Jaraguá, localizado na região norte da capital paulista. A reportagem tentou contato com a defesa do acusado, mas não obteve retorno. A empresa C&amp;M, procurada para comentar o caso, ainda não se manifestou sobre o ocorrido.

Sudeste

Funcionário de TI vendeu senha por R$ 15 mil em mega-ataque ao sistema financeiro

247 - O Departamento Estadual de Investigações Criminais (DEIC), da Polícia Civil de São Paulo, prendeu nesta sexta-feira (4) um homem acusado de colaborar com o ataque hacker que desviou ao menos R$ 541 milhões de uma empresa prestadora de serviços para o Banco Central do Brasil (BC).
Segundo o <a href="https://g1.globo.com/rj/rio-de-janeiro/noticia/2025/07/04/despedida-juliana-marins.ghtml">g1</a>, o suspeito é funcionário de uma empresa terceirizada contratada pelo BC e teria permitido o acesso indevido ao sistema sigiloso da instituição. De acordo com a polícia, o homem confirmou de maneira informal que entregou sua senha de acesso a terceiros, facilitando a fraude cibernética.
O ataque, ocorrido na quarta-feira (2), atingiu pelo menos seis instituições financeiras e gerou forte impacto no mercado. A ofensiva cibernética foi considerada uma das mais graves dos últimos tempos envolvendo a infraestrutura de pagamentos no país.
A empresa C&amp;M Software (CMSW), responsável por intermediar conexões entre instituições financeiras de menor porte e o sistema do Pix, relatou ao Banco Central ter sido alvo de um ataque que comprometeu suas infraestruturas tecnológicas.
Em nota, a CMSW informou que os criminosos utilizaram credenciais legítimas de clientes — como senhas — para tentar acessar, de maneira indevida, os serviços da companhia. Esse acesso irregular possibilitou a invasão a dados e contas de reserva mantidas por ao menos seis instituições financeiras.
O Banco Central ainda não revelou oficialmente quais instituições foram afetadas. Tampouco confirmou os valores envolvidos na operação criminosa. No entanto, conforme apuração da TV Globo, os prejuízos podem alcançar R$ 800 milhões.

Sede do Banco Central, em Brasília
22/02/2022
REUTERS/Adriano Machado

Polícia prende suspeito de facilitar acesso hacker que desviou R$ 541 milhões de empresa ligada ao BC

Agência Brasil - O ataque hacker que levou ao desvio de milhões de reais que instituições financeiras mantinham depositados em contas do Banco Central (BC) não envolveu vazamento ou extração de dados de instituições financeiras e de clientes, informou nesta quinta-feira (3) a C&amp;M Software. Segundo a empresa, o ataque simulou transações em nome de bancos, sem o objetivo de invadir os sistemas da companhia, que presta serviços de tecnologia homologados pelo Banco Central (BC).
Na terça-feira (1º) à noite, criminosos usaram o login de instituições financeiras para roubarem dinheiro de contas que as instituições financeiras mantêm no BC para cumprirem exigências legais. O ataque só foi divulgado na quarta-feira (2).
Recursos de correntistas não foram afetados porque o ataque atingiu apenas a estrutura tecnológica da C&amp;M e as contas reservas no BC, que tiveram recursos desviados por Pix para corretoras de criptomoedas. A Empresa Brasil de Comunicação (EBC) confirmou que pelo menos R$ 400 milhões foram desviados.
A companhia esclareceu que o ataque foi executado por meio de uma simulação fraudulenta de integração, usando credenciais legítimas de um cliente para acessar os serviços como se fosse uma instituição financeira autorizada. A C&amp;M anunciou que está revendo a política de acessos externos e de APIs (ponte que permite que dois aplicativos conversem e compartilhem informações ou funcionalidades).
Segundo a empresa, haverá padrões mais elevados de homologação por parte dos clientes que acessam os sistemas da empresa, para diminuir os riscos compartilhados entre a prestadora de serviços tecnológicos e os bancos. A companhia contratou uma auditoria externa independente para avaliar, reforçar e certificar todos os controles de segurança, além de intensificar as revisões internas de governança e arquitetura.
<h3>Hipótese</h3>
A hipótese mais provável para o login de um terceiro que se passou por instituição financeira foi a não ativação de todos os protocolos de segurança. A C&amp;M informou que oferece um protocolo especial de conexão que inclui mais de uma instância de aprovação; controles de acesso por canal e horário; validação por múltiplos fatores; e controle total do piloto de reserva.
Apesar de todas as etapas, a C&amp;M informou que cada instituição financeira tem autonomia para configurar as etapas de controle, eliminando níveis de segurança por decisão operacional própria.
“A CMSW [outra sigla da C&amp;M Software] monitora o funcionamento técnico e os acessos, mas respeita a autonomia e governança de cada cliente sobre suas permissões internas. A responsabilidade pelo uso das credenciais é da instituição que as detém, assim como a utilização de todas as funcionalidades de segurança disponíveis no Corner [sistema de login]”, justificou a companhia.
<h3>Pix</h3>
Nesta manhã, o Banco Central restabeleceu as operações Pix da C&amp;M. O restabelecimento “sob regime de produção controlada” ocorreu pouco após o BC substituir a determinação para que a empresa suspendesse seus serviços integralmente, e em caráter cautelar, por uma suspensão parcial. De acordo com o BC, a decisão foi tomada depois que a C&amp;M comprovou ter adotado medidas para dificultar novos ataques a seus sistemas.
Ainda segundo o BC, as operações da C&amp;M poderão ser restabelecidas em dias úteis, das 6h30 às 18h30, “desde que haja anuência expressa da instituição participante do Pix e o robustecimento do monitoramento de fraudes e limites transacionais”.
<h3>Providências</h3>
A companhia não divulgou uma estimativa de valores devolvidos às instituições financeiras, mas informou que uma parte do dinheiro foi devolvida por meio do Mecanismo Especial de Devolução (MED). Esse mecanismo foi lançado em 2021 para ressarcir vítimas de fraude ou de erro operacional por instituições financeiras.
Segundo a C&amp;M, a taxa de devolução pelo MED foi superior à média do mercado porque a fraude foi identificada rapidamente. A empresa de tecnologia reiterou estar colaborando com a Polícia Federal, o Banco Central e a Polícia Civil de São Paulo.
A companhia esclareceu que não possui conta transnacional e que não movimenta valores próprios, apenas que atua como provedora de tecnologia homologada pelo Banco Central para conectar instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB), que inclui o Pix.
A C&amp;M informou que o ataque não afetou os demais sistemas operacionais da companhia, porque as infraestruturas do SBP para cada tipo de operação funcionam em módulo separado, não tendo sido afetadas pelo incidente.

Tudo sobre ataque-hacker