O Banco Central (BC) informou nesta quarta-feira (2) que a C&M Software foi alvo de um ataque hacker à seu sistema. A empresa é responsável por serviços tecnológicos e conecta instituições financeiras ao Banco.
“A C&M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não possuem meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica”, afirmou em nota.
No entanto, o BC não deu mais detalhes, mas ordenou o desligamento da C&M Software do acesso das instituições às infraestruturas operadas pela empresa. A informação foi divulgada pelo diretor comercial da companhia, Kamal Zogheib, que afirmou o uso fraudulento de credenciais de clientes por parte dos invasores, na tentativa de acessar seus sistemas e serviços.
Segundo a Valor Econômico, os hackers teriam conseguido desviar milhões de reais por meio dos acessos do Sistema de Pagamentos Brasileiro (SPB), que integra as instituições ao Banco Central, incluindo transações no Pix de até R$ 1 bilhão. Ao menos seis instituições financeiras foram afetadas.
O diretor-geral da companhia, Andrei Rodrigues, também informou que a Polícia Federal (PF) deve abrir um inquérito de investigação para o ataque. Os especialistas do Grupo FS, empresa especialista em segurança da informação, aponta esse como o maior caso já registrado no Brasil.
Ademais, Zogheib acrescentou que mais detalhes não serão divulgados por orientação legal da equipe jurídica. Porém, destacou que todos os sistemas críticos da companhia permanecem “íntegros e operacionais” e que todas as medidas previstas nos protocolos de segurança foram “integralmente executadas”.
Banco Central e empresa comunicam
Uma das empresas afetadas foi a paulistana, BPM Money Plus, que fornece infraestrutura para plataformas bancárias digitais. A instituição financeira informou que ela e outras cinco organizações tiveram o acesso não autorizado às suas contas reserva durante o ataque, ocorrido na segunda-feira (30).
As contas atingidas são mantidas diretamente no Banco Central, que não revelou quais foram as outras cinco instituições comprometidas. Dessa forma, os ataques não tiveram relação com as contas dos clientes, nem com os saldos mantidos dentro das companhias.
O BC utiliza o termo “instituições financeiras sem infraestrutura de conectividade própria” para se referir às instituições de pagamento digital, que cresceram rapidamente na maior economia da América Latina, devido às inovações que impulsionam a concorrência no segmento.
Por fim, a BPM afirmou em nota que, “A instituição já adotou todas as medidas operacionais e legais cabíveis, e conta com colaterais suficientes para cobrir integralmente o valor impactado, sem prejuízo à sua operação ou aos seus parceiros comerciais”.
