Um ataque cibernético direcionado à empresa C&M Software, responsável pela interligação de instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB), impactou operações financeiras nesta terça-feira (1º). A companhia atua como prestadora de serviços para instituições que não possuem conexão direta com o sistema do Banco Central (BC), incluindo operações do Pix.
Saiba Mais:
- Vereadores proíbem eventos com conteúdo sexual em Piracicaba
- Nova onda de frio atinge Piracicaba nesta semana; mínimas de 7°C
A empresa confirmou ter sido alvo de um ataque hacker, envolvendo o uso de credenciais de clientes para tentar acessar sistemas e serviços de forma fraudulenta. Estimativas preliminares apontam para prejuízos que podem alcançar até R$ 1 bilhão, segundo informações divulgadas pelo site Brazil Journal. Parte desse valor, cerca de R$ 400 milhões, teria sido desviada durante a ação criminosa.
Segundo os relatos, os invasores conseguiram acessar contas vinculadas a diferentes instituições financeiras. Uma das empresas afetadas foi a BMP, que oferece serviços de infraestrutura bancária e reportou receita bruta de R$ 804 milhões em 2023. O prejuízo estimado por instituição afetada pode ultrapassar R$ 50 milhões.
A C&M afirmou, por meio de nota, que adotou as medidas previstas em seus protocolos de segurança e que seus sistemas críticos seguem funcionando normalmente. A empresa informou também que está colaborando com o Banco Central, a Polícia Civil de São Paulo e outras autoridades na investigação do incidente.
A BMP também divulgou comunicado informando que nenhum cliente foi afetado e que os recursos atingidos estavam vinculados à conta reserva da empresa no Banco Central. A instituição declarou que possui garantias suficientes para cobrir os valores comprometidos, mantendo as operações e parcerias comerciais sem alterações.
O Banco Central confirmou o ataque à infraestrutura tecnológica da C&M Software e determinou o desligamento do acesso das instituições às plataformas operadas pela empresa, como medida preventiva.
A Polícia Federal também deve participar das investigações para apurar a origem e a extensão do ataque.