Ciberataques no Brasil atingem R$ 400 milhões e se tornam rotina alarmante

Um ataque cibernético ao sistema financeiro brasileiro resultou no desvio de R$ 420 milhões.
Os hackers atacaram a empresa de software Sinqia, que opera o sistema Pix, além do HSBC e da fintech Artta.
O plano inicial dos criminosos era desviar R$ 1 bilhão, mas a ação foi interrompida após a identificação da vulnerabilidade.
Este incidente ocorre dois meses após um ataque à C&M Software, que resultou no desvio de R$ 800 milhões de contas reservas do Banco Central.
O Banco Central emitiu alertas de segurança, mas a fragilidade do sistema financeiro persiste, exigindo reformas urgentes.

Ataques Cibernéticos Atingem Sistema Financeiro Brasileiro com Desvios Milionários

Um novo ataque cibernético ao sistema financeiro brasileiro resultou no desvio de R$ 420 milhões. Os criminosos atacaram a empresa de software Sinqia, responsável pela operação do sistema Pix, além de afetar o HSBC e a fintech Artta. O plano inicial dos hackers era desviar R$ 1 bilhão, mas a ação foi interrompida após a identificação da vulnerabilidade, permitindo que apenas R$ 400 milhões fossem roubados.

Esse incidente ocorre apenas dois meses após um ataque à C&M Software, que resultou no desvio de R$ 800 milhões de contas reservas do Banco Central. O Banco Central já havia emitido alertas de segurança, solicitando que instituições financeiras reforçassem a vigilância em transações, especialmente durante a noite. Apesar disso, a nova ocorrência evidencia a fragilidade do sistema.

Vulnerabilidades Persistentes

A Sinqia desempenha funções críticas, integrando bancos e fintechs ao sistema Pix e operando o core bancário de várias instituições. Embora o core não tenha sido afetado, o ataque levanta preocupações sobre a possibilidade de manipulação de extratos e saldos, colocando em risco as contas dos clientes. A repetição de ataques em tão curto espaço de tempo sugere uma fragilidade estrutural que está sendo explorada por criminosos.

Os especialistas alertam que a segurança cibernética no Brasil precisa ser urgentemente reavaliada. O modelo de segurança atual, que permite que um único roubo de credenciais resulte em desvios de grandes quantias, é considerado ineficaz. A implementação de um modelo de “zero trust” poderia limitar os danos, restringindo o acesso e os volumes financeiros em caso de invasões.

Necessidade de Reformas

A situação atual exige atenção redobrada das autoridades reguladoras. A falta de normatização adequada para empresas terceirizadas que operam sistemas financeiros críticos é alarmante. O Banco Central deve considerar a adoção de medidas mais rigorosas para garantir a segurança das transações e proteger o sistema financeiro brasileiro contra novos ataques.