Descubra a empresa que surgiu 19 dias antes de um desvio milionário e recebeu R$ 45 milhões!
C&M Software Reforça Medidas de Segurança Após Incidente
A C&M Software anunciou que, desde o início das operações, implementou todas as medidas técnicas e legais necessárias para garantir a segurança de seus sistemas. A empresa afirma que continua monitorando rigorosamente suas operações e colaborando ativamente com as autoridades nas investigações relacionadas a um incidente que ocorreu em julho de 2025.
As investigações iniciais indicam que o problema foi causado por técnicas de engenharia social, que levaram ao compartilhamento indevido de credenciais de acesso, ao invés de falhas nos sistemas da empresa. Essa informação foi confirmada pela própria C&M Software.
Atualmente, a Polícia Federal e a Polícia Civil de São Paulo estão conduzindo investigações sobre o caso. Uma medida judicial determinou o bloqueio de R$ 270 milhões de uma conta utilizada para movimentar os valores que teriam sido desviados. As autoridades suspeitam que os crimes possam incluir fraude, invasão de dispositivos de informática, lavagem de dinheiro e formação de organização criminosa.
Entendendo o Ataque
A C&M Software é responsável pela infraestrutura que permite o funcionamento do Pix para diversos bancos, tendo autorização para operar as contas reservas no Banco Central do Brasil. Essas contas são cruciais para a liquidação de operações de Pix entre as instituições financeiras. A confirmação do incidente veio à tona na quarta-feira, gerando preocupação no setor.
Os cibercriminosos conseguiram acessar os chamados "cofres reservas", que são usados para transações entre os bancos, e transferiram dinheiro de diversos clientes da C&M Software. Entre os bancos afetados, o BMP foi o primeiro a reconhecer que havia sido impactado, embora tenha destacado que os recursos dos seus clientes não foram prejudicados. A instituição emitiu uma nota oficial em seu site, corroborando a falha na segurança da C&M Software e reconhecendo que suas contas reservas foram afetadas.
Esse incidente levantou um alerta geral sobre a segurança digital nas finanças, destacando a importância de medidas preventivas eficazes e da conscientização sobre as técnicas utilizadas pelos cibercriminosos. A colaboração entre empresas e autoridades é essencial para entender e mitigar riscos semelhantes no futuro.
