Imagem meramente ilustrativa
R$ 420 milhões desviados em ataque hacker ao Pix no Brasil
No final de semana passado, o sistema de pagamentos instantâneos do Banco Central sofreu um ataque hacker que resultou no desvio de cerca de R$ 420 milhões. De acordo com informações preliminares, as instituições financeiras foram alvo de uma tentativa de roubo que contou com a exploração de vulnerabilidades em servidores da Sinqia, empresa brasileira responsável por fornecer tecnologia de conexão entre instituições financeiras e o sistema do Banco Central.
O ataque ocorreu durante a tarde sexta-feira (29) e parece ter sido bem planejado. Pelo menos R$ 380 milhões foram desviados do banco HSBC, enquanto outros R$ 40 milhões foram roubados da instituição financeira Artta. É importante destacar que a infraestrutura central do Pix não foi atingida pelo ataque e continua operando normalmente.
Segundo informações, o golpe ocorreu a partir de vulnerabilidades no sistema da Sinqia, empresa responsável por conectar as instituições financeiras ao sistema de pagamentos instantâneos. A invasão limitou-se aos servidores da Sinqia, que apenas se comunicam com o Banco Central. Após detectar a tentativa de roubo, o Bacen cortou a ligação da operadora com a rede do sistema financeiro nacional para evitar que ela se tornasse uma porta de acesso às demais instituições.
A ação dos hackers parece ter sido bem-sucedida inicialmente, mas a rápida resposta do Banco Central evitou que o dano fosse maior. A Sinqia confirmou o episódio em nota oficial e informou que está colaborando com as autoridades para identificar os responsáveis pelo ataque. Além disso, a empresa garantiu que está trabalhando para melhorar a segurança do sistema e evitar futuras tentativas de roubo.
O ataque ao Pix é um lembrete da importância da segurança cibernética nas instituições financeiras. A rápida resposta do Banco Central evitou que o dano fosse maior, mas a necessidade de melhorar a segurança do sistema é mais urgente do que nunca. As autoridades precisam trabalhar em conjunto com as empresas para identificar os responsáveis pelo ataque e desenvolver medidas eficazes para prevenir futuras tentativas de roubo. Enquanto isso, as instituições financeiras devem estar alertas e tomar medidas adicionais para proteger seus sistemas contra ataques cibernéticos.
