Caso atinge HSBC e Artta; Banco Central corta conexão da Sinqia, e Polícia Federal investiga vulnerabilidade
Menos de dois meses após o ataque à C&M, que resultou no desvio de aproximadamente R$ 1 bilhão, o sistema Pix voltou a ser alvo de uma ação hacker de grande repercussão. Na sexta-feira (29), a empresa Sinqia, responsável por conectar diversas instituições financeiras ao Banco Central, detectou atividades suspeitas em seus servidores e confirmou um incidente no ambiente do Pix.
Em nota enviada ao portal Neo Feed, a companhia informou que “um número limitado de instituições financeiras” foi atingido, mas não revelou quais. A Sinqia garantiu que, até o momento, não há evidências de que dados pessoais tenham sido comprometidos e ressaltou que a falha se restringiu apenas ao Pix no Brasil.
Receba no WhatsApp as principais notícias do dia em primeira mão
Desvio milionário e instituições afetadas
Segundo a apuração do Neo Feed e da TV Globo, os criminosos conseguiram desviar cerca de R$ 420 milhões em recursos de duas instituições:
- HSBC: R$ 380 milhões
- Artta: R$ 40 milhões
A técnica utilizada pelos hackers foi um “ataque à cadeia de suprimentos”, quando a invasão ocorre por meio de um provedor terceirizado que dá acesso a múltiplos bancos. Com isso, criminosos exploram vulnerabilidades de um operador que integra diretamente sistemas financeiros ao Banco Central.
Apesar da ofensiva, a ação foi rapidamente contida, e aproximadamente R$ 350 milhões foram bloqueados, impedindo que o prejuízo fosse ainda maior.
Reação do Banco Central e da PF
Logo após identificar o ataque, o Banco Central determinou o corte da conexão da Sinqia com a rede do Sistema Financeiro Nacional, evitando que a fraude se espalhasse para outras instituições conectadas.
A Polícia Federal foi acionada e abriu investigação para rastrear os responsáveis e verificar se houve vazamento de informações privilegiadas que poderia ter facilitado a ação criminosa.
Artta esclarece situação
A Artta divulgou nota afirmando que o ataque não afetou as contas de clientes. Segundo a instituição, apenas os recursos mantidos em contas no Banco Central para liquidação interbancária foram comprometidos.
“Não houve ataque ao ambiente da Artta nem às contas de nossos clientes. As contas envolvidas são mantidas junto ao Banco Central e utilizadas exclusivamente para liquidação interbancária”, declarou a instituição.
Sinqia sob pressão e histórico recente
O episódio ocorre semanas depois do escândalo envolvendo a C&M, outra empresa que presta serviços de integração financeira e foi alvo de hackers em um golpe que desviou cerca de R$ 1 bilhão.
A Sinqia, fundada em 1996, atua como intermediária entre bancos e o Pix, produto criado pelo Banco Central. Em 2023, a companhia foi adquirida pela multinacional porto-riquenha Evertec por R$ 2,4 bilhões, em uma transação que consolidou seu papel no setor de tecnologia financeira no Brasil.
De acordo com especialistas ouvidos pela imprensa, o ataque expôs a vulnerabilidade do modelo de integração usado por provedores terceirizados e levantou questionamentos sobre a segurança do Pix em operações de grande escala.
Situação até o momento
Até a tarde deste sábado (30), o Banco Central ainda não havia se manifestado oficialmente sobre o caso. Já a Sinqia reforçou que está cooperando com as autoridades e que trabalha para restabelecer a normalidade de seus serviços com segurança.
Abaixo a íntegra do posicionamento da Sinqia:
No dia 29 de agosto, a Sinqia detectou atividade suspeita no ambiente Pix. Nossa equipe agiu rapidamente e iniciou uma investigação para determinar a causa do incidente. Estamos trabalhando com o apoio dos melhores especialistas forenses nisto. Já estamos em contato com clientes afetados, que compreendem um número limitado de instituições financeiras.
Neste momento, verificamos que o incidente se limita apenas ao ambiente Pix. Não há evidências de atividade suspeita em nenhum outro sistema da Sinqia além do Pix e esse problema afeta apenas a Sinqia no Brasil. Além disso, neste momento, não temos indicação de que quaisquer dados pessoais tenham sido comprometidos.
Enquanto nossa investigação ainda está em andamento, colocamos em prática um plano detalhado para alcançar uma restauração completa. Primeiro, isolamos o ambiente Pix de todos os outros sistemas da Sinqia e o desconectamos proativamente do Banco Central, enquanto conduzimos nossa análise.
Em segundo lugar, por precaução, estamos trabalhando ativamente para reconstruir os sistemas afetados em um novo ambiente com monitoramento e controles aprimorados. Também estamos trabalhando com especialistas externos adicionais para nos ajudar a acelerar esse processo e complementar os recursos de nossa própria equipe. Depois que o ambiente for reconstruído e estivermos confiantes de que está pronto para ser colocado de volta em funcionamento, o Banco Central irá revisá-lo e aprová-lo antes de colocá-lo novamente online.
Assim que tivermos uma previsão clara sobre quando o novo sistema estará online, forneceremos mais atualizações aos nossos clientes. A segurança das transações realizadas em nossos sistemas é nossa primeira prioridade.
Agradecemos o apoio de nossos clientes e pedimos desculpas pelo inconveniente. Estamos tratando essa situação com a maior seriedade e continuamos comprometidos com a transparência e em manter nossas partes interessadas informadas à medida que novas informações se tornem disponíveis.
Posicionamento da Artta:
No dia 29/08, a Sinqia S.A., empresa homologada e autorizada pelo Banco Central para operar o SPB e o Pix, registrou um incidente em sua infraestrutura tecnológica que afetou diversas instituições financeiras, entre elas a Artta Sociedade de Crédito Direto S.A. e bancos como o HSBC.
IMPORTANTE DESTACAR!
Não houve ataque ao ambiente da Artta nem às contas de nossos clientes. As contas envolvidas são mantidas junto ao Banco Central e utilizadas exclusivamente para liquidação interbancária.
Como medida preventiva, interrompemos as transações de saída no mesmo dia, priorizando a segurança e a proteção integral dos recursos de nossos clientes.
Estamos em contato direto com o Banco Central e a Sinqia e atuando para que a normalização das operações aconteça com a máxima agilidade e total segurança.
Reafirmamos nosso compromisso com a integridade do sistema financeiro, a proteção dos clientes e a transparência em nossas comunicações.
Em caso de dúvidas, nossa equipe está disponível pelo e-mail: suporte@artta.com.br.
Os bancos precisam adotar o sistema das urnas eletrônicas que não poderão, jamais sofrer qualquer ataque Não entendo porque ainda não adotaram.