Banco Central conseguiu bloquear R$ 350 milhões desviados. Sinqia, companhia que conecta instituições financeiras ao Pix, confirmou ter identificado a invasão e disse que ela ficou restrita ao ambiente do sistema. Instituições financeiras foram alvo de um ataque hacker durante a tarde de sexta-feira (29) que provocou o desvio de cerca de R$ 420 milhões por meio de transferências realizadas via Pix.
De acordo com fontes ouvidas pela TV Globo, foram desviados R$ 380 milhões do banco HSBC e outros R$ 40 milhões da instituição financeira ARTTA.
Apesar da tentativa de golpe, o Banco Central foi acionado a tempo de conseguir bloquear R$ 350 milhões. A Polícia Federal foi acionada e vai investigar o ataque.
O golpe ocorreu a partir da invasão a sistemas da Sinqia, empresa brasileira que fornece tecnologia de conexão entre bancos e o sistema de pagamentos instantâneos do Banco Central.
A companhia confirmou o episódio em nota oficial, mas evitou informar valores ou nomes de instituições prejudicadas.
A informação foi divulgada inicialmente pelo portal Neofeed.
Em seu comunicado, a Sinqia afirmou que acionou especialistas forenses para investigar a origem do incidente e destacou que “um número limitado de instituições financeiras” foi afetado.
Ainda de acordo com a empresa, a atividade suspeita se restringiu ao ambiente Pix e não há indícios de movimentações fora desse sistema nem sinais de que dados pessoais tenham sido comprometidos. A Sinqia acrescentou que está reconstruindo as plataformas atingidas em um novo ambiente, com monitoramento reforçado e camadas adicionais de segurança.
O ataque ocorre pouco tempo depois de outra ação de grandes proporções, registrada em julho, quando hackers desviaram quase R$ 1 bilhão explorando vulnerabilidades da C&M Software, outra provedora de serviços tecnológicos usada por bancos e corretoras.
Na ocasião, valores que estavam em contas no Banco Central foram transferidos de forma irregular.
Apesar do episódio, a infraestrutura central do Pix não foi atingida e segue operando normalmente, informou a Sinqia.
Mecanismos de devolução
Um dia antes do ataque, o Banco Central (BC) realizou alterações no PIX, sistema de transferência de recursos em tempo real, que aperfeiçoam, nos próximos meses, o mecanismo de segurança que permite a devolução de recursos para a vítima de fraudes, golpes ou coerção.
A instituição lembra que, pelas regras atuais, a devolução dos recursos é feita apenas a partir da conta originalmente utilizada na fraude.
