Ataque hacker desviou R$ 710 milhões, diz empresa que opera sistema PIX

O HSBC foi uma das instituições financeiras afetadas pelo ataque de hackers a Sinqia. A Sinqia, uma empresa que conecta bancos ao sistema PIX, disse que o ataque de hackers a seus sistemas, que ocorreu na última sexta -feira (29), resultou no desvio de cerca de US $ 710 milhões em transações não autorizadas. Segundo fontes ouvidas pela TV Globo, as instituições financeiras afetadas pelo ataque foram o Bank HSBC e o Fintech Artta. As informações estão em um relatório divulgado pela Evertec, Controller of Sinqia, à SEC (Comissão de Valores Mobiliários dos Estados Unidos). O Banco Central do Brasil (BC) foi procurado pelo relatório, mas não respondeu imediatamente. Apesar do incidente, Sinqia já havia informado que a infraestrutura central de Pix não estava comprometida e continua a funcionar normalmente. A invasão ocorreu exclusivamente nos servidores Sinqia, que se comunicam com o banco central. Ao identificar a tentativa de acessar, Bacen interrompeu a conexão da empresa com a rede nacional de sistemas financeiros para impedir que ela servir como uma entrada para outras instituições. “A empresa acredita que o incidente é limitado ao ambiente Sinqia Pix e não identificou nenhuma atividade não autorizada em nenhum outro sistema Sinqia fora da pix no Brasil. A empresa também não tem evidências de que quaisquer dados pessoais foram comprometidos”, diz ele. No relatório enviado à SEC, o controlador Sinqia afirmou que, identificando a atividade não autorizada em seu ambiente de pix, ela suspendeu o processamento de transações e iniciou o trabalho conjunto com especialistas em segurança cibernética externa. A medida já está prevista em seu protocolo de resposta a incidentes. “Posteriormente, o BC informou a Sinqia que não teria permissão para retomar o processamento de transações no sistema de pagamento brasileiro e a pix até o BC sinalizar e aprovar as ações tomadas”, diz o documento. “Sinqia se comunicou prontamente às autoridades da polícia federal e estadual no Brasil e aos clientes de instituições financeiras usando seu ambiente de pix”. Evertec acrescentou que o ataque envolveu transações financeiras entre empresas – conhecidas no mercado como B2B. “Parte desse valor [R$ 710 milhões] Foi recuperado e os esforços adicionais de recuperação estão em andamento. “Como o ataque aconteceu? De acordo com o Evertec, os resultados preliminares da investigação indicam que as transações que atingiram as duas instituições financeiras foram inseridas no ambiente Sinqia Pix, explorando fornecedores legítimos de tecnologia da informação (TI) (TI) terminou o acesso a essas credenciais”, diz a empresa no documento. Se for semelhante a um dos maiores ataques de hackers do país, que ocorreu em julho. A C&M Software (CMSW) – uma empresa de tecnologia que conecta bancos menores ao sistema PIX do banco central – relatou uma invasão de sua infraestrutura. Até João Nazareno Roque, então funcionário da empresa, que teria fornecido suas credenciais ao sistema confidencial para os hackers atacarem. Ataque Hacker: Por R $ 15.000, o homem abriu caminho para o desvio de US $ 541 milhões, o que afirmou que as instituições afetadas, o Banco HSBC – que foi o maior afetado pela invasão – disse que nenhum relato foi afetado para bloquear transações. suspeitas. “” Na última sexta -feira, 29 de agosto, o HSBC identificou transações financeiras via PIX na conta do provedor de um banco. Nenhuma conta de cliente ou fundos foi impactada pela operação porque ocorreu exclusivamente no sistema deste provedor “, disse o banco”. O banco também esclarece que as medidas foram tomadas para bloquear essas transações no ambiente do provedor. O HSBC reafirma um compromisso com a segurança dos dados e está disponível às autoridades para colaborar com as investigações “, acrescentou a nota. Artta disse que o ataque estava nas contas que se mantêm diretamente com o banco central para a liquidação entre bancos e que nenhuma conta do cliente foi afetada. Veja a nota de Sinqia, na íntegra: em 29 de agosto, Sinqia detectou atividades suspeitas no ambiente de pix. Nossa equipe agiu rapidamente e iniciou uma investigação para determinar a causa do incidente. Estamos trabalhando com o apoio dos melhores especialistas forenses nisso. O incidente é limitado apenas ao ambiente de pix. Não há evidências de atividade suspeita em nenhum outro sistema Sinqia além do PIX e esse problema afeta apenas o Sinqia no Brasil. Desconectamos proativamente do banco central, enquanto conduzimos nossa análise. Em segundo lugar, estamos trabalhando ativamente para reconstruir os sistemas afetados com monitoramento e controles aprimorados. E aprove -o antes de colocá -lo novamente online. Assim que tivermos uma previsão clara quando o novo sistema estiver online, forneceremos mais atualizações aos nossos clientes. De Artta, na íntegra: em 29/08, a Sinqia SA, uma empresa aprovada e autorizada pelo Banco Central a operar o SPB e o PIX, registrou um incidente em sua infraestrutura tecnológica que afetou várias instituições financeiras, incluindo a Sociedade de Crédito Diretor e Bancos da ArtTA e o HSBC. Central e usado exclusivamente para liquidação interbancária. Como medida preventiva, interrompemos as transações de saída no mesmo dia, priorizando a segurança e a proteção total de nossos clientes. Se você tiver alguma dúvida, nossa equipe estará disponível em: support@artta.com.br.



g1