O Banco Central confirmou nesta quarta-feira (2) que a C&M Software, empresa de tecnologia que atua na comunicação entre instituições financeiras, foi alvo de um ataque cibernético. A empresa é usada por bancos e outras instituições conectadas ao Sistema de Pagamentos Brasileiro (SPB), incluindo operações de liquidação via Pix.
Segundo a autoridade monetária, nenhum valor administrado diretamente pelo Banco Central foi afetado. Ainda assim, o BC determinou o desligamento do acesso das instituições financeiras às infraestruturas operadas pela C&M Software e informou que já iniciou uma apuração do caso.
Em nota ao g1, o Banco Central afirmou que a C&M Software comunicou um ataque à sua infraestrutura tecnológica. A empresa presta serviços a instituições provedoras de contas transacionais que não possuem meios próprios de conexão. Com a notificação, o BC determinou o desligamento imediato do acesso das instituições às infraestruturas operadas pela C&M.
Até o momento, a dimensão do prejuízo não foi oficialmente confirmada. No entanto, especialistas em segurança ouvidos pela Folha de S. Paulo estimam que os valores desviados possam ultrapassar R$ 1 bilhão.
Contas de reserva foram acessadas pelo ataque hacker
- Em nota à imprensa, a BMP, uma das clientes da C&M, informou que o ataque comprometeu a infraestrutura da prestadora de serviços e permitiu o acesso indevido a contas de reserva de seis instituições financeiras — entre elas, a própria BMP.
- Essas contas são mantidas diretamente no Banco Central e utilizadas exclusivamente para liquidação interbancária.
- A empresa reforçou que o incidente não teve impacto sobre os recursos de clientes e que os saldos mantidos dentro da BMP não foram acessados.
- Segundo a nota, a instituição adotou medidas legais e operacionais e conta com colaterais suficientes para cobrir integralmente o valor envolvido, sem prejuízo às suas atividades ou a parceiros comerciais.
O que é liquidação interbancária?
Liquidação interbancária é o processo pelo qual instituições financeiras transferem recursos entre si para concluir operações realizadas por seus clientes. Quando uma pessoa faz um pagamento ou transferência para alguém que tem conta em outro banco, por exemplo, os valores precisam ser compensados entre as instituições envolvidas.
Isso é feito por meio das contas de reserva mantidas no Banco Central, usadas exclusivamente para esse tipo de movimentação — sem envolver diretamente o saldo das contas dos clientes.
C&M foi desconectada do ambiente do BC
A C&M Software foi desconectada do ambiente do Banco Central logo após a detecção do ataque. A empresa é responsável pela mensageria — sistema que permite a troca segura e automatizada de dados entre sistemas ou instituições — que interliga instituições financeiras ao SPB, funcionando como intermediária tecnológica para operações como o Pix e outras transações de liquidação.
A empresa também se manifestou em nota pública. Segundo a CMSW, ela é vítima direta da ação criminosa, que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços.
“A CMSW confirma que colabora ativamente com as autoridades competentes, incluindo o Banco Central e a Polícia Civil de SP, nas investigações em andamento”, diz a nota assinada pelo diretor comercial da empresa, Kamal Zogheib.
A companhia também informou que, por orientação jurídica e em respeito ao sigilo das apurações, não comentará detalhes do processo, mas reforçou que todos os seus sistemas críticos seguem íntegros e operacionais, e que as medidas previstas nos protocolos de segurança foram integralmente executadas.
Investigações estão em andamento
Segundo informações divulgadas pela CNN, a Polícia Federal (PF) já está conduzindo diligências para apurar a autoria e o impacto do ataque. Andrei Rodrigues, o diretor-geral da PF, confirmou à GloboNews que a PF deve abrir um inquérito para investigar o ataque hacker. Procurada pelo Olhar Digital, a corporação afirmou que não comenta nem confirma investigações em andamento.
A reportagem também procurou o Banco Central e a C&M Software, mas ainda não obteve retorno. Esta matéria será atualizada assim que houver novos posicionamentos oficiais.
Comentários