Ataque hacker em empresa que opera o sistema Pix desvia R$ 420 milhões; BC bloqueia R$ 350 milhões

HSBC Building em Canary Wharf, Londres. Os bancos da Reuters foram alvo de um ataque de hackers à tarde na sexta -feira (29) que causou o desvio de cerca de R $ 420 milhões através de transferências feitas via Pix. Segundo fontes ouvidas pela TV Globo, R $ 380 milhões do HSBC Bank e outros R $ 40 milhões da Instituição Financeira Artta foram desviados. Apesar da tentativa de golpe, o banco central foi identificado o problema e imediatamente cortou a conexão do operador com a rede nacional de sistemas financeiros. A ação foi rápida a tempo de poder bloquear US $ 350 milhões. A polícia federal foi chamada e investigará o ataque. Agora, o Banco Central trabalha para recuperar o restante do dinheiro desviado que o golpe ocorreu da invasão da Sinqia Systems, uma empresa brasileira que fornece tecnologia de conexão entre instituições financeiras e o sistema de pagamento instantâneo do Banco Central. A empresa confirmou o episódio em uma nota oficial, mas evitou informar valores ou nomes de bancos prejudicados. As informações foram divulgadas inicialmente pelo portal neofed. Em sua declaração, a Sinqia afirmou que chamou especialistas forenses a investigar a origem do incidente e enfatizou que “um número limitado de instituições financeiras” foi afetado. Também de acordo com a empresa, a atividade suspeita foi restrita ao ambiente PIX e não há evidências de movimentos fora desse sistema ou sinais de que os dados pessoais foram comprometidos. O Marcelo Camargo/Agência Brasil Sinqia acrescentou que está reconstruindo plataformas atingidas em um novo ambiente, com monitoramento reforçado e camadas de segurança adicionais. O ataque ocorre logo após outra grande ação, registrada em julho, quando os hackers desviaram quase R $ 1 bilhão explorando vulnerabilidades de software da C&M, outro provedor de serviços de tecnologia usado por bancos e corretores. Na época, os valores que estavam em contas no banco central foram transferidos de forma irregular. Apesar do episódio, a infraestrutura central de Pix não foi atingida e continua a operar normalmente, disse Sinqia. Mecanismos de retorno Um dia antes do ataque, o Banco Central (BC) fez alterações no PIX, um sistema de transferência de recursos reais, que nos próximos meses aperfeiçoa o mecanismo de segurança que permite o retorno dos recursos à vítima de fraude, golpes ou coerções. A instituição lembra que, pelas regras atuais, o retorno dos recursos é feito apenas a partir da conta originalmente usada em fraude. 24 milhões foram vítimas de PIX ou ingresso falso, indica dados de dados, mas observa que os fraudadores normalmente podem retirar rapidamente os recursos desta conta e transferi -los para outras contas. “Assim, quando o cliente torna a reclamação, é comum que esta conta não tenha mais fundos para tornar o retorno viável”, explicou o banco central. Veja a Sinqia Full NOTA: Em 29 de agosto, a Sinqia detectou atividade suspeita no ambiente de pix. Nossa equipe agiu rapidamente e iniciou uma investigação para determinar a causa do incidente. Estamos trabalhando com o apoio dos melhores especialistas forenses nisso. Já estamos em contato com clientes afetados, que incluem um número limitado de instituições financeiras. Neste momento, descobrimos que o incidente é limitado apenas ao ambiente PIX. Não há evidências de atividade suspeita em nenhum outro sistema Sinqia além do PIX e esse problema afeta apenas o Sinqia no Brasil. Além disso, neste momento, não temos indicação de que quaisquer dados pessoais foram comprometidos. Embora nossa investigação ainda esteja em andamento, colocamos em prática um plano detalhado para obter uma restauração completa. Primeiro, isolamos o ambiente PIX de todos os outros sistemas Sinqia e o desconectamos proativamente do banco central enquanto conduzimos nossa análise. Em segundo lugar, por precaução, estamos trabalhando ativamente para reconstruir os sistemas afetados em um novo ambiente com monitoramento e controles aprimorados. Também estamos trabalhando com especialistas externos adicionais para nos ajudar a acelerar esse processo e complementar os recursos de nossa própria equipe. Quando o ambiente for reconstruído e estamos confiantes de que está pronto para ser colocado de volta em operação, o banco central o revisará e o aprovará antes de colocá -lo novamente online. Depois de ter uma previsão clara sobre quando o novo sistema estiver online, forneceremos mais atualizações aos nossos clientes. A segurança das transações realizadas em nossos sistemas é a nossa primeira prioridade. Agradecemos ao apoio de nossos clientes e pedimos desculpas pelo inconveniente. Estamos lidando com essa situação com a mais alta seriedade e ainda estamos comprometidos com a transparência e mantendo nossos stakeholders informados à medida que novas informações estiverem disponíveis.



g1