A Pol\u00edcia Civil de S\u00e3o Paulo, por meio do DEIC (Departamento Estadual de Investiga\u00e7\u00f5es Criminais), detalhou hoje a din\u00e2mica de um ataque hacker que resultou no desvio de, ao menos, R$ 500 milh\u00f5es do sistema da empresa de software C&M. Um funcion\u00e1rio da empresa, identificado como Jo\u00e3o Nazareno Roque, de 48 anos, foi preso nesta manh\u00e3, acusado de ser “cooptado por criminosos” e fornecer os acessos para a execu\u00e7\u00e3o do golpe.<\/p>\n
Segundo as investiga\u00e7\u00f5es, Jo\u00e3o Nazareno teria recebido R$ 15 mil para atuar como facilitador do crime. Ele teria fornecido senha e login de acesso aos golpistas ap\u00f3s ser abordado por um homem que “desejava conhecer o sistema”, em mar\u00e7o, ao sair de um bar. Em coletiva de imprensa, os delegados informaram que o suspeito alegou ter sido “seduzido por proposta dos hackers” e que “n\u00e3o sabia o que iria acontecer”. No entanto, as autoridades n\u00e3o identificaram sinais de coa\u00e7\u00e3o ou amea\u00e7a e afirmaram que a vers\u00e3o do suspeito ainda ser\u00e1 confrontada.<\/p>\n
O montante desviado, estimado em R$ 500 milh\u00f5es, seria o maior valor desviado por furto na hist\u00f3ria do Brasil, de acordo com a pol\u00edcia de S\u00e3o Paulo. Esse valor se refere ao preju\u00edzo do BMP, um banco que utilizava os servi\u00e7os da C&M. Embora a C&M preste servi\u00e7os para outras 22 institui\u00e7\u00f5es, ainda n\u00e3o h\u00e1 confirma\u00e7\u00e3o oficial de desvios em outros bancos ou fintechs. A pol\u00edcia garantiu que nenhuma pessoa f\u00edsica foi prejudicada e que o Banco Central tamb\u00e9m n\u00e3o sofreu perdas.<\/p>\n
Jo\u00e3o Nazareno responder\u00e1 pelos crimes de associa\u00e7\u00e3o criminosa (com pena de 5 a 10 anos) e furto qualificado mediante fraude e abuso de confian\u00e7a (pena de 2 a 8 anos). O suspeito informou que quatro pessoas o contataram desde mar\u00e7o, mas sem detalhes sobre a identidade dos criminosos, que mantinham contato apenas por telefone. A pris\u00e3o de Jo\u00e3o Nazareno ocorreu em sua resid\u00eancia, na zona norte de S\u00e3o Paulo, de onde foi levado para o pr\u00e9dio do antigo DEIC.<\/p>\n
O ataque hacker teve in\u00edcio \u00e0s 4h30 do dia 30 de junho, com uma s\u00e9rie de transfer\u00eancias via Pix realizadas at\u00e9 as 7h do mesmo dia, pouco antes de o crime ser percebido por funcion\u00e1rios do BMP. Um boletim de ocorr\u00eancia foi registrado em junho, dando in\u00edcio \u00e0s investiga\u00e7\u00f5es.<\/p>\n
A Secretaria de Seguran\u00e7a P\u00fablica (SSP) de S\u00e3o Paulo informou que, “desde o in\u00edcio, pela din\u00e2mica do golpe, os policiais suspeitaram que algum funcion\u00e1rio da empresa teria facilitado o acesso ao dinheiro. Com isso, alguns colaboradores passaram a ser monitorados, at\u00e9 que a equipe conseguiu chegar ao alvo\u201d.<\/p>\n
Segundo apurado pelo Portal Uol, Jo\u00e3o Nazareno apresentou “comportamento estranho” durante o interrogat\u00f3rio, at\u00e9 que confessou seu envolvimento. O delegado Paulo Eduardo Barbosa, respons\u00e1vel pelas investiga\u00e7\u00f5es, afirmou que o funcion\u00e1rio teria facilitado, por meio de “c\u00f3digos maliciosos”, a extra\u00e7\u00e3o do valor milion\u00e1rio da institui\u00e7\u00e3o financeira por outros criminosos.<\/p>\n
Jo\u00e3o Nazareno, de 48 anos, era funcion\u00e1rio da C&M h\u00e1 tr\u00eas anos. Ele havia mudado de carreira e ingressado no mercado de TI em 2022, com um sal\u00e1rio de R$ 3.003,27, acima do piso salarial da categoria.<\/p>\n
Em nota, a C&M Software declarou que suas investiga\u00e7\u00f5es internas foram decisivas para identificar a origem do acesso indevido e auxiliar o trabalho policial. A empresa afirmou ter adotado “todas as medidas t\u00e9cnicas e legais” desde o in\u00edcio do incidente, mantendo seus sistemas “sob rigoroso monitoramento e controle de seguran\u00e7a”. A C&M tamb\u00e9m refor\u00e7ou que “segue colaborando de forma proativa com as autoridades competentes nas investiga\u00e7\u00f5es sobre o incidente ocorrido em julho de 2025”.<\/p>\n
Ainda conforme a nota da C&M Software, “as evid\u00eancias apontam que o incidente decorreu do uso de t\u00e9cnicas de engenharia social para o compartilhamento indevido de credenciais de acesso, e n\u00e3o de falhas nos sistemas ou na tecnologia da CMSW\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":"
A Pol\u00edcia Civil de S\u00e3o Paulo, por meio do DEIC (Departamento Estadual de Investiga\u00e7\u00f5es Criminais), detalhou hoje a din\u00e2mica de um ataque hacker que resultou no desvio de, ao menos, R$ 500 milh\u00f5es do sistema da empresa de software C&M. Um funcion\u00e1rio da empresa, identificado como Jo\u00e3o Nazareno Roque, de 48 anos, foi preso nesta […]<\/p>\n","protected":false},"author":2,"featured_media":10156,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[],"class_list":["post-10155","post","type-post","status-publish","format-standard","has-post-thumbnail","category-cotidiano"],"yoast_head":"\n