O sistema financeiro brasileiro enfrenta um de seus maiores escândalos de segurança digital. Um ataque de hacker em grande escala desviou contas bancárias de US $ 360 milhões, envolvendo dois fintechs que agora estão sob intensa investigação.
Os casos resultaram em centenas de reclamações registradas em órgãos de proteção judicial e de consumidores, expondo fracos graves na segurança e governança das plataformas envolvidas.
Leia mais:
A energia pode compor até 92% do preço dos alimentos, de acordo com um estudo
Soluções de pagamento de Soffy é um centro de reclamação
Fintech Soluções de pagamento de SoffyResponsável por R $ 270 milhões dos valores bloqueados pelo tribunal, é o foco principal das investigações. Segundo as vítimas, a empresa teria sido usada como uma plataforma para contas falsas e operações fraudulentas. Em vários relatórios, os consumidores afirmam que as contas foram abertas em seus nomes sem consentimento.
Além disso, grandes empresas e indivíduos relatam perdas financeiras significativas. Um caso envolve uma empresa de tecnologia que teve sua conta invadida por criminosos. Usando a engenharia social, os golpistas conseguiram executar 88 transferências de R $ 15 mil Para contas vinculadas a laranjas registradas no SOFFY.
Em outro episódio, uma mulher idosa foi enganada por um advogado falso que contratou empréstimos em seu nome. Os valores foram transferidos para uma conta intransigente, revelando a fragilidade dos controles de verificação de fintech.
O suspeito deve levantar mais questões
A história recente da empresa também levanta suspeitas. Soffy foi comprado em maio de 2025 por Stevan Paz BastosUm ex -campo de Campo Grande (MS), que começou a aparecer como o único parceiro depois de comprar todas as cotas da empresa por US $ 1 milhão.
Sem história no mercado financeiro, Bastos também é proprietário do Distribuidor de peixes Boiinaugurado em 2018. Soffy, originalmente criado como Soluções de pagamento da Orion Em Atibaia (SP), seu discurso mudou recentemente para Paulista Avenue, em São Paulo, logo após a mudança corporativa. O comprador não foi encontrado para comentar o caso.
Transferência também entra nos pontos turísticos das investigações
Outra fintech citada nas investigações é o Transferaque teria sido usado para desviar R $ 90 milhões BMP Bank, um dos maiores afetados pelo golpe. As queixas de consumidores e empresas apontam para o uso da plataforma para fins ilícitos, incluindo fraudes sofisticadas de identidade digital.
Sites falsos e golpe de trabalho
Uma empresa de cosméticos denunciou que os golpistas clonaram seu site e começaram a vender os mesmos produtos com preços atraentes. Os pagamentos das vítimas foram instruídos a abrir contas na transferência.
Em outro caso, a fintech foi usada em um trabalho falsoque atraiu vítimas com promessas de dinheiro fácil em troca de curtidas e críticas on -line. Inicialmente, os golpistas pagaram valores baixos como uma maneira de atrair confiança. Então eles convenceram as vítimas a investir US $ 1.000 com a promessa de retornar de US $ 5.000 – um valor que nunca foi devolvido.
Como o ataque foi projetado: operação sofisticada da cadeia de suprimentos
Investigações revelam que o golpe foi planejado através de uma técnica chamada Ataque da cadeia de suprimentosem que os criminosos invadem o sistema de uma empresa para alcançar sua cadeia de clientes e parceiros.
Nesse caso, o alvo inicial foi o Software C&MEspecializado em sistemas financeiros, que tiveram sua infraestrutura comprometida por insiders. Segundo a polícia civil, os criminosos já estavam infiltrados no sistema Mais de seis meses atrásO que lhes permitiu preparar as ações com precisão cirúrgica.
Funcionário preso por facilitar o acesso ao sistema
Dois dias após o golpe, a polícia civil prendeu João Nazareno Roquefuncionário do setor de TI da C&M, acusado de atribuir suas credenciais de acesso em troca de R $ 15 mil. É apontado como responsável por permitir que os hackers entrem na rede da empresa.
A perda pode exceder R $ 541 milhões
As autoridades ainda investigam a dimensão real dos danos. A Polícia Civil de São Paulo divulgou um número inicial de R $ 541 milhõesrefere -se apenas às quantidades desviadas pelo Banco BMP, mas fontes do Polícia Federalque também investiga o caso, acredite que o valor total excede esse valor.
Interrupção de operações e impacto no pix
O golpe afetou diretamente Pelo menos seis instituições financeirascom impacto temporário nas operações do PIX Transfers, que geraram instabilidade do sistema e aviso máximo nas autoridades reguladoras.
O banco central segue os desenvolvimentos e estuda novas medidas de segurança para o setor, especialmente para fintechs que trabalham com menos rigor regulatório e têm menor estrutura de conformidade.
A justiça avança em ativos e bloqueia milhões
Em meio a investigações, o Tribunal já determinou o R $ 270 milhões de bloqueio em contas associadas ao SOFFY. Espera -se que os procedimentos avançam nos próximos meses, com as responsabilidades civis e criminais dos envolvidos, incluindo os membros atuais e ex -membros dos Fintechs investigados.
Falhas regulatórias expostas
O episódio mostra lacunas no regulamento do setor de fintech no Brasil. Muitas dessas empresas operam com a estrutura magra e sem a mesma supervisão imposta a grandes bancos. A facilidade de abertura de contas, juntamente com a falta de sistemas robustos de prevenção de fraudes, torna essas instituições ideais para criminosos digitais.
Imagem: Setentafour / Shutterstock.com