Instituições financeiras sofreram um ataque hacker na sexta-feira (29), com desvio de cerca de R$ 420 milhões via Pix. O golpe envolveu invasão aos sistemas da Sinqia, responsável por conectar bancos ao Banco Central. O BC bloqueou R$ 350 milhões e acionou a Polícia Federal para investigar. A infraestrutura central do Pix não foi afetada.
Como ocorreu o ataque
O ataque hacker atingiu sistemas da Sinqia, empresa brasileira que fornece tecnologia para instituições financeiras se conectarem ao sistema de pagamentos instantâneos do Banco Central. Segundo fontes da TV Globo, R$ 380 milhões foram desviados do banco HSBC e R$ 40 milhões da Artta. A Sinqia confirmou o incidente em nota oficial, ressaltando que a infraestrutura central do Pix permanece intacta e operando normalmente.
O golpe foi detectado rapidamente pelo Banco Central, que cortou a ligação da operadora com a rede do sistema financeiro nacional. Isso permitiu o bloqueio de R$ 350 milhões dos valores desviados. A Polícia Federal foi acionada para investigar o ataque, enquanto o Banco Central trabalha para recuperar o restante dos recursos.
A Artta esclareceu que o ataque atingiu apenas contas mantidas junto ao Banco Central para liquidação interbancária, sem afetar contas de clientes. “Não houve ataque ao ambiente da Artta nem às contas de nossos clientes”, afirmou a instituição em nota.
O HSBC, também alvo do ataque, não respondeu aos pedidos de nota até o fechamento da reportagem. A informação foi inicialmente divulgada pelo portal Neofeed.
Resposta e investigação
Em comunicado, a Sinqia informou ter acionado especialistas forenses para investigar a origem do incidente. A empresa destacou que apenas “um número limitado de instituições financeiras” foi afetado e que a atividade suspeita se restringiu ao ambiente Pix, sem indícios de comprometimento de dados pessoais ou movimentações fora do sistema.
A Sinqia está reconstruindo as plataformas impactadas em um novo ambiente, com monitoramento reforçado e camadas adicionais de segurança. O ataque ocorre pouco tempo após outro incidente de grandes proporções, em julho, quando hackers desviaram quase R$ 1 bilhão explorando vulnerabilidades da C&M Software. Até o momento, não há indícios de relação entre os dois ataques.
Mecanismos de devolução do Pix
Na véspera do ataque, o Banco Central anunciou alterações no PIX para aprimorar mecanismos de devolução de recursos em casos de fraude. Atualmente, a devolução só é possível a partir da conta originalmente usada na fraude, mas criminosos costumam transferir rapidamente os valores para outras contas, dificultando a recuperação. “Assim, quando o cliente faz a reclamação é comum que essa conta já não possua fundos para viabilizar a devolução”, explicou o Banco Central.