Seu Banco em Risco? PF Investiga Ataque Hacker Gigante Agora!
Uma investigação será conduzida pela Polícia Federal (PF) acerca de uma ofensiva hacker direcionada a uma empresa que fornece serviços tecnológicos a entidades financeiras. Os criminosos conseguiram adentrar os sistemas da C&M Software, de onde desviaram valores depositados por bancos em suas reservas mantidas junto ao Banco Central (BC).
O incidente cibernético aconteceu na última terça-feira, dia 1º. Até o momento, não foi estabelecida uma estimativa do montante subtraído. Contudo, é importante ressaltar que a intrusão não afetou diretamente os clientes das instituições bancárias, uma vez que a infraestrutura tecnológica da própria C&M foi o alvo. Não há, igualmente, informações oficiais sobre o número exato de instituições financeiras atingidas. Para realizar o acesso aos sistemas da companhia de tecnologia, os perpetradores empregaram credenciais (como login e senha) de clientes da C&M que haviam sido previamente vazadas. As contas de reservas, por sua vez, correspondem aos fundos que as instituições financeiras depositam no Banco Central para cumprir as obrigações legais de manutenção de reservas junto à autoridade monetária.
Em comunicado oficial, o Banco Central esclareceu o ocorrido, afirmando:
“A C&M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não possuem meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica. O Banco Central determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas.”
A empresa de tecnologia em questão tem como principal foco o desenvolvimento de soluções para operações no contexto do sistema de pagamentos instantâneos. Ela administra a troca de informações entre as instituições brasileiras que estão conectadas ao Sistema de Pagamentos Brasileiro (SPB). Embora o SPB englobe o ambiente do Pix, não existem relatos de que tenha ocorrido o desvio de fundos por meio dessa modalidade de transferências rápidas. Entretanto, devido à desativação temporária da estrutura da C&M do sistema de pagamento, algumas instituições bancárias teriam tido suas operações Pix suspensas por breves momentos na manhã desta quarta-feira.
Por meio de uma nota, a C&M Software declarou ter sido a “vítima direta” do ataque hacker, que incluiu o “uso indevido de credenciais de clientes” em uma tentativa de acessar de forma fraudulenta seus sistemas e serviços. A organização enfatizou que:
“Por orientação jurídica e em respeito ao sigilo das apurações, a C&M não comentará detalhes do processo, mas reforça que todos os seus sistemas críticos seguem íntegros e operacionais e que as medidas previstas nos protocolos de segurança foram integralmente executadas.”
A C&M informou ainda que está cooperando ativamente com a Polícia Federal, o Banco Central e a Polícia Civil de São Paulo nas investigações.
