Hackers atacam sistema de Pix do HSBC e desviam R$ 420 milhões

São Paulo (Reuters) – Um ataque hacker à provedora de tecnologia Sinqia, ocorrido na sexta-feira, 29 de agosto, resultou no desvio de R$ 420 milhões. O HSBC foi a instituição mais afetada, com R$ 380 milhões desviados, enquanto a Artta perdeu R$ 40 milhões. O Banco Central agiu rapidamente, bloqueando R$ 350 milhões antes que fossem transferidos.

A Sinqia confirmou a violação e iniciou uma investigação com especialistas forenses. Em comunicado, a empresa afirmou que o incidente se limitou ao ambiente Pix e que não há evidências de comprometimento de dados pessoais. A atividade suspeita foi detectada por volta das 15h30, levando o Banco Central a cortar a conexão da Sinqia com o sistema financeiro nacional.

Já o HSBC emitiu o seguinte comunicado: “Na última sexta-feira, 29 de agosto, o HSBC identificou transações financeiras via PIX em uma conta de um provedor do banco. Nenhuma conta dos clientes ou fundos foi impactado pela operação por elas terem ocorrido exclusivamente no sistema desse provedor. O banco esclarece ainda que medidas foram tomadas para bloquear essas transações no ambiente do provedor. O HSBC reafirma o compromisso com a segurança de dados e está à disposição das autoridades para colaborar com as investigações”.

Contexto do Ataque

Esse ataque se assemelha a um incidente anterior, ocorrido em julho, quando quase R$ 1 bilhão foram desviados de contas no Banco Central, explorando vulnerabilidades em outra provedora de tecnologia. O estilo do ataque à Sinqia é classificado como um ataque de cadeia de suprimentos, onde hackers visam provedores de serviços que conectam múltiplas instituições financeiras.

A Sinqia está implementando um plano de reconstrução de seus sistemas, com monitoramento e segurança aprimorados. A empresa ressaltou que a infraestrutura do Pix permanece intacta e operando normalmente. O HSBC, que atua no Brasil como banco de atacado, confirmou que o incidente não afetou contas de clientes, pois as transações ocorreram apenas no sistema da provedora.

Medidas e Investigações

A Polícia Federal foi acionada para investigar o caso, enquanto o Banco Central busca recuperar os valores desviados. A Sinqia reafirmou seu compromisso com a segurança das transações e a transparência nas comunicações. O Banco Central, que recentemente anunciou melhorias no sistema Pix, continua a trabalhar em conjunto com as instituições afetadas para normalizar as operações.

O ataque destaca a crescente preocupação com a segurança cibernética no setor financeiro brasileiro, especialmente em um momento em que novas regras para o sistema Pix estão previstas para entrar em vigor em fevereiro de 2024, visando aumentar a segurança e facilitar a devolução de recursos em casos de fraudes.