Uma empresa de tecnologia que fornece serviços de conectividade ao sistema Pix para instituições financeiras sofreu um ataque cibernético nesta quarta-feira (2). O Banco Central foi informado e ordenou o bloqueio imediato do acesso das instituições atendidas pela empresa, a C&M Software, como medida de segurança. A ação deixou clientes dessas instituições temporariamente sem acesso ao Pix.

Segundo reportagens da BBC Brasil e do Brazil Journal, criminosos podem ter desviado entre R$ 400 milhões e R$ 800 milhões de contas de pelo menos oito instituições financeiras. As informações, no entanto, não foram confirmadas oficialmente pelo Banco Central. A Polícia Federal já abriu investigação para apurar o caso.

Kamal Zogheib, diretor comercial da C&M Software, afirmou que a empresa foi alvo de um ataque que envolveu o uso fraudulento de dados de clientes. Ele garantiu que os sistemas críticos de conexão com os bancos não foram comprometidos e continuam operando normalmente, com todas as medidas de segurança implementadas. A empresa está colaborando com as investigações do Banco Central e da Polícia Civil de São Paulo.

O banco BMP, uma das instituições afetadas, informou que contas usadas para liquidação interbancária sofreram acesso não autorizado, mas ressaltou que as contas de clientes não foram impactadas. O Banco Paulista também relatou interrupção temporária do Pix devido ao ataque, mas afirmou que não houve vazamento de dados ou movimentações indevidas.

Fontes próximas à investigação disseram que a C&M Software atende cerca de 24 pequenas instituições financeiras e que os valores envolvidos não alcançam bilhões de reais. O Banco Central e as empresas afetadas seguem monitorando a situação para garantir a segurança das operações financeiras.

Como ficam os clientes?

- Instituições afetadas estão trabalhando para normalizar o Pix;
- Contas de clientes não foram diretamente impactadas;
- Bancos garantem que tomaram medidas para cobrir eventuais prejuízos.