Crise no Pix: Banco Central Interdita Três Instituições Após Hacker Atacar!
Suspensão de Empresas do Pix em Razão de Ataque Cibernético
O Banco Central (BC) tomou medidas cautelares e suspendeu a participação de três instituições financeiras do sistema de pagamentos Pix: Transfeera, Soffy e Nuoro Pay. Essa decisão surge após um ataque cibernético à C&M Software, uma fornecedora de serviços tecnológicos que atende diversas instituições financeiras. O ataque resultou no desvio de pelo menos R$ 400 milhões de contas que os bancos mantêm como reservas no BC.
A suspensão das empresas ocorrerá inicialmente por até 60 dias, conforme estipulado no Artigo 95-A da Resolução 30 do BC, que regulamenta o Pix. Essa norma permite ao Banco Central suspender a participação no sistema de qualquer ente que esteja colocando em risco seu funcionamento regular.
Situação das Empresas Suspensas
A Transfeera, uma sociedade de capital fechado autorizada pelo Banco Central, confirmou a suspensão de sua funcionalidade no Pix. No entanto, assegurou que os demais serviços financeiros continuam operando normalmente e enfatizou que nem seus clientes nem eles foram impactados pelo incidente. As fintechs Soffy e Nuoro Pay, embora não autorizadas a operar diretamente no Pix, participam do sistema através de parcerias com outras instituições financeiras. Até o fechamento do relatório, não houve manifestação por parte dessas empresas.
Objetivo da Suspensão
Segundo o Banco Central, o objetivo da suspensão é proteger a integridade do sistema de pagamentos e garantir a segurança do arranjo até conclusão das investigações sobre o desvio de recursos.
Entenda o Ataque Cibernético
O ataque ocorreu na noite de uma terça-feira e envolveu a C&M Software. Os criminosos desviaram recursos de contas reservas dos bancos no Banco Central, utilizando o sistema Pix para realizar transferências, que foram posteriormente convertidas em criptomoedas. A C&M, ainda que não realize transações financeiras diretamente, conecta diversas instituições ao Sistema de Pagamentos Brasileiro (SPB), administrado pelo Banco Central. Em resposta ao incidente, o BC liberou a C&M para retomar suas operações no sistema Pix na quinta-feira seguinte.
Investigações em Andamento
As investigações sobre o caso estão sendo conduzidas pela Polícia Federal, Polícia Civil de São Paulo e pelo Banco Central. A C&M afirmou publicamente que não houve vazamento de dados de seus clientes. No decorrer da investigação, um funcionário da C&M foi preso por facilitar o acesso dos criminosos aos sistemas da empresa. O suspeito confessou que recebeu cerca de R$ 15 mil para permitir essa intrusão, incluindo a entrega de uma senha de acesso.
Este caso destaca a importância do monitoramento e da segurança em serviços financeiros digitais, especialmente em um sistema tão amplamente utilizado como o Pix. O Banco Central e outras autoridades estão trabalhando para garantir a segurança e integridade do sistema financeiro.
