Um ataque hacker de grandes propor\u00e7\u00f5es ocorrido entre 20 e 21 de junho de 2025 resultou no desvio de centenas de milh\u00f5es de reais de contas de liquida\u00e7\u00e3o no Banco Central (BC). A ofensiva criminosa explorou vulnerabilidades na infraestrutura da C&M Software, empresa que atua como intermedi\u00e1ria tecnol\u00f3gica entre institui\u00e7\u00f5es financeiras e o Sistema de Pagamentos Brasileiro (SPB).<\/p>\n
Estimativas de mercado apontam que o preju\u00edzo pode alcan\u00e7ar R$ 1 bilh\u00e3o, embora o Banco Central ainda n\u00e3o tenha divulgado o valor oficial. As investiga\u00e7\u00f5es preliminares indicam que os criminosos utilizaram credenciais comprometidas para emitir ordens fraudulentas de movimenta\u00e7\u00e3o de valores das “contas reservas”, utilizadas pelos bancos para liquida\u00e7\u00f5es no sistema do BC.<\/p>\n
De acordo com apura\u00e7\u00f5es da imprensa e fontes ligadas ao sistema financeiro, os hackers exploraram falhas de seguran\u00e7a da C&M Software, comprometendo servidores e enviando comandos maliciosos ao ambiente do SPB. Com isso, conseguiram movimentar valores de institui\u00e7\u00f5es como BMP Money Plus, Banco Paulista e Credsystem, entre outras.<\/p>\n
Uma parte significativa do dinheiro desviado foi rapidamente convertida para criptomoedas como USDT e Bitcoin, utilizando corretoras e intermedi\u00e1rios com integra\u00e7\u00e3o ao Pix. Essa convers\u00e3o dificulta o rastreamento e a recupera\u00e7\u00e3o dos ativos. A fintech SmartPay foi uma das plataformas que identificou movimenta\u00e7\u00f5es at\u00edpicas, bloqueando algumas transa\u00e7\u00f5es e revertendo valores para institui\u00e7\u00f5es afetadas, mas a maior parte do montante j\u00e1 havia sido dispersada em carteiras digitais n\u00e3o identificadas.<\/p>\n
O Banco Central confirmou o ataque na \u00faltima segunda-feira, 1\u00ba de julho, e prontamente determinou o desligamento das conex\u00f5es entre as institui\u00e7\u00f5es financeiras e a C&M Software como medida de conten\u00e7\u00e3o. O acesso foi restabelecido apenas parcialmente, com hor\u00e1rios limitados e sob monitoramento rigoroso.<\/p>\n
Em comunicado, a C&M Software informou que est\u00e1 cooperando com as investiga\u00e7\u00f5es da Pol\u00edcia Federal e da Pol\u00edcia Civil de S\u00e3o Paulo. A empresa tamb\u00e9m afirmou ter refor\u00e7ado seus controles internos, auditoria de sistemas e pol\u00edticas antifraude, destacando que o incidente foi isolado e que dados de clientes finais n\u00e3o foram comprometidos.<\/p>\n
Entre as institui\u00e7\u00f5es financeiras citadas, o BMP Money Plus divulgou possuir garantias e reservas suficientes para cobrir o preju\u00edzo sem impactar suas opera\u00e7\u00f5es ou correntistas. O Banco Paulista, que teve seus sistemas Pix desativados preventivamente, informou n\u00e3o ter sofrido perdas diretas. A Credsystem ainda n\u00e3o se manifestou oficialmente.<\/p>\n
A Pol\u00edcia Federal abriu um inqu\u00e9rito para investigar o caso, tratado como crime de alta complexidade e potencial amea\u00e7a \u00e0 integridade do sistema financeiro nacional. As investiga\u00e7\u00f5es tamb\u00e9m analisar\u00e3o poss\u00edveis falhas de supervis\u00e3o e seguran\u00e7a por parte da C&M Software, dada sua fun\u00e7\u00e3o cr\u00edtica na infraestrutura de pagamentos do pa\u00eds.<\/p>\n
Especialistas do setor financeiro alertam que o epis\u00f3dio pode levar a mudan\u00e7as regulat\u00f3rias no modelo de presta\u00e7\u00e3o de servi\u00e7os financeiros e Banking as a Service (BaaS), especialmente no que tange \u00e0 seguran\u00e7a cibern\u00e9tica e ao credenciamento de integradores no ecossistema do Banco Central.<\/p>\n
O ataque \u00e0 C&M Software exp\u00f4s uma brecha cr\u00edtica na interconex\u00e3o entre tecnologia e regula\u00e7\u00e3o no setor financeiro brasileiro. Embora as perdas n\u00e3o atinjam diretamente os clientes finais, o incidente serve como um alerta urgente para a necessidade de refor\u00e7o imediato nos mecanismos de seguran\u00e7a digital e na supervis\u00e3o de empresas terceirizadas com acesso ao sistema financeiro nacional. As investiga\u00e7\u00f5es est\u00e3o em andamento, e novas medidas das autoridades devem ser anunciadas nos pr\u00f3ximos dias.<\/p>\n","protected":false},"excerpt":{"rendered":"
Um ataque hacker de grandes propor\u00e7\u00f5es ocorrido entre 20 e 21 de junho de 2025 resultou no desvio de centenas de milh\u00f5es de reais de contas de liquida\u00e7\u00e3o no Banco Central (BC). A ofensiva criminosa explorou vulnerabilidades na infraestrutura da C&M Software, empresa que atua como intermedi\u00e1ria tecnol\u00f3gica entre institui\u00e7\u00f5es financeiras e o Sistema de […]<\/p>\n","protected":false},"author":3,"featured_media":10002,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[],"class_list":["post-10001","post","type-post","status-publish","format-standard","has-post-thumbnail","category-cotidiano"],"yoast_head":"\n