Escândalo: Hackers desfalcam R$ 420 milhões de grande empresa de pagamentos!
A Sinqia, uma empresa brasileira de tecnologia voltada para o setor financeiro, confirmou um ataque cibernético direcionado ao seu ambiente de integração com o sistema Pix. Esse incidente, ocorrido em 29 de agosto, resultou no desvio de cerca de R$ 420 milhões, com aproximadamente R$ 380 milhões provenientes do HSBC e R$ 40 milhões da instituição Artta. Graças à rápida resposta do Banco Central, foi possível bloquear cerca de R$ 350 milhões rapidamente. A Polícia Federal também foi acionada para investigar a situação.
A Sinqia declarou que o problema se limita ao sistema Pix e não há evidências de comprometimento de dados pessoais. A empresa está trabalhando com especialistas forenses para restaurar o ambiente afetado.
### Impacto do Ataque no Sistema Pix
O ataque comprometeu servidores da Sinqia que conectam instituições financeiras ao Banco Central, mas não teve impacto sobre outros sistemas da empresa. Após a detecção da atividade suspeita, a Sinqia foi desconectada do Banco Central enquanto medidas de segurança eram implementadas. Essa resposta rápida foi crucial para minimizar as perdas financeiras.
Embora especulações indiquem que o golpe pode ter desviado centenas de milhões de reais de um único cliente, a Sinqia não confirmou oficialmente tal informação. O sistema Pix permanece isolado enquanto melhorias de segurança são implementadas, aguardando a autorização do Banco Central para ser reativado.
As instituições financeiras afetadas, como HSBC e Artta, afirmaram que as contas comprometidas são operacionais e não causaram prejuízo aos clientes, garantindo que os dados estão protegidos.
Recentemente, o Banco Central também anunciou atualizações nas normas do Pix para fortalecer procedimentos de devolução em casos de fraudes. Essas mudanças serão introduzidas de forma facultativa a partir de novembro e obrigatória em fevereiro de 2026.
### Vulnerabilidades no Sistema da Sinqia
O ataque explorou vulnerabilidades específicas do sistema da Sinqia, que atua como provedora de tecnologia para o Pix. Embora o sistema principal do Pix tenha continuado funcionando normalmente, as movimentações suspeitas levaram o Banco Central a cortar a conexão da Sinqia com o sistema financeiro nacional.
Além disso, uma investigação está em andamento para esclarecer os detalhes do ataque. Especialistas analisam os sistemas para garantir a segurança e a integridade das operações.
### Sobre a Sinqia e a Evertec
A Sinqia é uma empresa brasileira com experiência em software para o setor financeiro, desenvolvendo soluções para bancos, seguradoras e outras instituições. Fundada em 1996, a empresa se consolidou como um dos líderes em tecnologia financeira no Brasil. Em 2023, a Sinqia foi adquirida pela Evertec, uma multinacional com origem em Porto Rico especializada em tecnologia de pagamentos, por cerca de R$ 2,4 bilhões.
A Evertec tem ampliado sua presença na América Latina e, recentemente, adquiriu 75% da Tecnobank, evidenciando seu interesse pelo mercado financeiro brasileiro.
### Comunicações e Compromissos
Em uma declaração oficial, a Sinqia garantiu que estão tomando todas as medidas necessárias para restaurar a segurança de seus sistemas. A empresa está em contato próximo com os clientes afetados e assegura que a segurança das transações é a prioridade máxima.
A Artta, por sua vez, enfatizou que não houve ataque em seu ambiente e que as contas afetadas, mantidas no Banco Central, são utilizadas apenas para liquidação interbancária. A empresa tomou precauções imediatas para proteger os recursos de seus clientes e está colaborando com as autoridades para normalizar as operações de forma segura.
Ambas as empresas demonstram um compromisso com a transparência e a segurança do sistema financeiro, assegurando que qualquer dúvida ou preocupação seja tratada de forma ágil.