Um ataque cibern\u00e9tico de grandes propor\u00e7\u00f5es atingiu, nesta semana, pelo menos seis institui\u00e7\u00f5es financeiras que operam no Brasil. Segundo o Banco Central (BC), o incidente partiu da C&M Software, empresa que conecta bancos de menor porte ao sistema do PIX. Embora os nomes das institui\u00e7\u00f5es afetadas ainda n\u00e3o tenham sido divulgados oficialmente, estimativas indicam que os preju\u00edzos podem chegar a R$ 800 milh\u00f5es. O caso, considerado um dos mais graves da hist\u00f3ria recente, j\u00e1 mobiliza autoridades e investiga\u00e7\u00f5es em m\u00faltiplos n\u00edveis.<\/p>\n\n\n\n
A C&M Software, autorizada a operar como intermediadora entre bancos e o Sistema de Pagamentos Brasileiro (SPB), informou que hackers obtiveram acesso indevido a contas de reserva. A brecha teria ocorrido por meio do uso ilegal de senhas e credenciais de clientes. Na pr\u00e1tica, os invasores conseguiram movimentar recursos diretamente do ambiente financeiro operado pela empresa, afetando pelo menos seis institui\u00e7\u00f5es interligadas a ela.<\/p>\n\n\n\n
Embora o BC n\u00e3o tenha revelado todos os nomes envolvidos, a empresa BMP confirmou ter sido uma das v\u00edtimas. Fontes do setor financeiro tamb\u00e9m apontam o Banco Paulista e a Credsystem entre os poss\u00edveis atingidos. At\u00e9 o momento, os valores desviados n\u00e3o foram oficialmente confirmados, mas fontes ligadas \u00e0 investiga\u00e7\u00e3o estimam o montante em at\u00e9 R$ 800 milh\u00f5es.<\/p>\n\n\n\n
Conforme apurado por especialistas em seguran\u00e7a cibern\u00e9tica, os criminosos aplicaram um modelo de ataque conhecido como \u201csupply chain attack\u201d. Nesse tipo de golpe, os hackers exploram brechas em empresas terceirizadas para acessar sistemas banc\u00e1rios de forma indireta. O Instituto Brasileiro de Resposta a Incidentes Cibern\u00e9ticos (IBRINC) afirma que os invasores manipularam rela\u00e7\u00f5es de confian\u00e7a entre institui\u00e7\u00f5es e seus prestadores de servi\u00e7o.<\/p>\n\n\n\n
De acordo com a consultora Micaella Ribeiro, da IAM Brasil, o ataque seguiu uma sequ\u00eancia met\u00f3dica de quatro fases: desde a obten\u00e7\u00e3o fraudulenta de acesso (por meio de engenharia social), passando pelo reconhecimento interno dos sistemas, at\u00e9 a execu\u00e7\u00e3o das transfer\u00eancias e r\u00e1pida convers\u00e3o dos valores para criptoativos.<\/p>\n\n\n\n
O Banco Central suspendeu temporariamente o acesso das institui\u00e7\u00f5es \u00e0 infraestrutura da C&M. A medida foi ajustada para uma suspens\u00e3o parcial, ap\u00f3s a empresa adotar a\u00e7\u00f5es emergenciais para mitigar o risco de novos ataques. Em paralelo, a Pol\u00edcia Federal instaurou inqu\u00e9rito para investigar o ocorrido. A Pol\u00edcia Civil de S\u00e3o Paulo tamb\u00e9m atua no caso por meio da Delegacia de Crimes Cibern\u00e9ticos do DEIC.<\/p>\n\n\n\n
A apura\u00e7\u00e3o agora busca identificar os respons\u00e1veis e rastrear os valores desviados. Contudo, por se tratar de um crime altamente sofisticado e de m\u00faltiplas camadas, ainda n\u00e3o h\u00e1 prazo para a conclus\u00e3o das investiga\u00e7\u00f5es. Especialistas avaliam que o caso pode desencadear mudan\u00e7as na regula\u00e7\u00e3o da seguran\u00e7a digital para empresas que atuam no setor financeiro.<\/p>\n\n\n\n
Ainda que os bancos afetados afirmem que n\u00e3o houve vazamento de dados de clientes, o epis\u00f3dio acendeu um alerta no mercado. A exposi\u00e7\u00e3o de falhas nas conex\u00f5es entre institui\u00e7\u00f5es e empresas terceirizadas colocou em xeque a gest\u00e3o de acessos privilegiados e a seguran\u00e7a da cadeia tecnol\u00f3gica que sustenta o sistema financeiro nacional.<\/p>\n\n\n\n
Segundo Hiago Kin, presidente do IBRINC, esse tipo de ataque n\u00e3o \u00e9 raro, mas geralmente \u00e9 abafado pelas pr\u00f3prias empresas. Neste caso, por\u00e9m, a magnitude da a\u00e7\u00e3o e o n\u00famero de envolvidos chamaram aten\u00e7\u00e3o. A expectativa \u00e9 que o epis\u00f3dio leve a um refor\u00e7o nas exig\u00eancias regulat\u00f3rias para evitar novos incidentes.<\/p>\n","protected":false},"excerpt":{"rendered":"