Como um ataque hacker desviou quase R\$ 1 bilhão e impactou o Pix? Veja o que o Banco Central descobriu até agora
- Wellison Veloso
- 3 de jul. de 2025
- 2 min de leitura
Ataque afetou os sistemas da C&M Software, empresa de tecnologia que faz conexão das instituições financeiras ao sistema do BC
Os clientes de uma série de bancos ficaram sem acesso ao Pix após um ataque hacker à C&M Software, empresa de tecnologia que conectava os sistemas das instituições financeiras aos do Banco Central (BC).
Por meio do ataque, os criminosos conseguiram desviar recursos de contas de oito instituições financeiras, no valor de ao menos R$ 800 milhões, segundo relatos de pessoas a par do assunto. O ataque cibernético já é considerado o maior da história dentro do BC.
C&M atende a instituições financeiras de pequeno porte, que não têm acesso direto aos sistemas do Pix. A empresa fazia essa conexão para 22 bancos, instituições de pagamento, cooperativas e sociedades de crédito.
O BC, assim que foi informado do incidente, desligou as conexões da C&M aos sistemas do Pix. Dessa forma, as instituições clientes ficaram sem acesso ao Pix e terão de procurar, por ora, outros prestadores de serviços para se conectarem com os sistemas do BC.
“A C&M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não possuem meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica. O Banco Central determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas”, disse o BC, em nota, sem informar o nome dos bancos envolvidos.
Nenhum sistema do BC foi atingido, e o Pix funciona normalmente. O regulador está investigando o ocorrido. De acordo com informações do g1, a Polícia Federal também instaurou inquérito para investigar o ataque.
Ataque 'sofisticado'
Pedro Diógenes, diretor técnico para a América Latina da CLM, de segurança da informação, explica que, quando uma instituição emite a ordem de pagamento, a empresa de software é responsável por transformá-la em uma linguagem padronizada para que o BC e o Sistema de Pagamento Brasileiro (SPB) entendam:
— Foi um ataque muito sofisticado — afirmou.
O Banco Paulista foi uma das instituições afetadas. Ele informou que “uma falha no provedor terceirizado” causou a interrupção temporária do Pix em várias instituições. O banco disse que atua com o BC para restabelecer o serviço.
“A falha foi externa, não comprometeu dados sensíveis nem gerou movimentações indevidas”, afirmou o Banco Paulista, em nota.
Houve ainda desvio de recursos de contas das instituições financeiras. Uma das prejudicadas, a BMP afirmou que o incidente permitiu o acesso indevido a contas reserva de seis instituições financeiras. As contas reserva são mantidas diretamente no BC e usadas para liquidação de operações entre os bancos, sem qualquer relação com as contas dos clientes ou com os saldos mantidos na BMP.
