Sinqia confirmou um ataque cibernético que resultou no desvio de aproximadamente R$ 420 milhões através de transferências via Pix na última sexta-feira.
Segundo fontes ouvidas pela TV Globo, R$ 380 milhões partiram de contas do HSBC e outros R$ 40 milhões da fintech ARTTA. O Banco Central conseguiu bloquear R$ 350 milhões quase em tempo real, evitando perdas ainda maiores, enquanto a Polícia Federal abriu inquérito para apurar a ação criminosa.
O golpe explorou vulnerabilidades nos sistemas da Sinqia, provedora que integra bancos ao ecossistema de pagamentos instantâneos. Em nota oficial, a empresa afirmou ter isolado o ambiente Pix, contratado peritos forenses e iniciado a reconstrução das plataformas em servidores novos, com monitoramento reforçado e múltiplas camadas de segurança.
O incidente ocorre poucas semanas após hackers terem desviado quase R$ 1 bilhão de outra fornecedora, a C&M Software. Apesar das ocorrências, o Banco Central garante que a infraestrutura central do Pix não foi comprometida e opera normalmente. Entre as medidas de mitigação, o BC prepara mudanças nas regras de devolução, permitindo recuperar valores mesmo após a primeira movimentação dos fraudadores.
Para mais informações sobre tecnologia, confira nosso site.
Imagem: Internet
Mecanismo do ataque e próximos passos
A Sinqia isolou o tráfego com o Banco Central, está reconstruindo sistemas em um ambiente seguro e só os reativará após auditoria do BC. A fornecedora reafirma que não há indícios de vazamento de dados pessoais e que o impacto ficou restrito ao módulo Pix.
As investigações da PF devem apurar a autoria, o vetor de intrusão e possíveis conexões com o ataque de julho. Bancos prejudicados podem acionar mecanismos de ressarcimento enquanto aguardam a conclusão das perícias.
Fonte: G1