BC alerta sobre novo ataque hacker a instituição de pagamento e reforça segurança

O Banco Central (BC) alertou sobre um ataque cibernético à E2 Pay, uma empresa não autorizada a operar no Brasil, ocorrido no dia seis de setembro.
O ataque resultou na subtração indevida de valores financeiros.
O BC recomendou que as instituições financeiras reforcem o monitoramento das transações, incluindo as internas.
Este é o quarto ataque registrado pelo BC em 2023, levando à implementação de novas medidas de segurança, como a limitação de transações de Pix e TED em R$ 15 mil para instituições não autorizadas.
O BC também está avaliando a regulamentação de contas-bolsão e serviços no modelo Banking as a Service (BaaS).

Instituições financeiras foram alertadas pelo Banco Central (BC) sobre um novo ataque cibernético à E2 Pay, uma empresa não autorizada a operar no Brasil. O incidente, ocorrido no último sábado, 6 de setembro, resultou na subtração indevida de valores financeiros. O BC recomendou que as instituições reforcem o monitoramento das transações, incluindo aquelas realizadas internamente.

O comunicado do BC destaca a necessidade de ações imediatas, como o monitoramento contínuo de todas as transações financeiras, mesmo nas transferências internas. O órgão não se manifestou sobre o caso até o fechamento desta reportagem, e a E2 Pay não foi localizada para comentar a situação.

Medidas de Segurança Reforçadas

Este ataque é o quarto registrado pelo BC em 2023, levando a autoridade monetária a implementar um pacote de medidas para aumentar a segurança do sistema financeiro nacional. Entre as novas regras, está a limitação de transações de Pix e TED em R$ 15 mil para instituições de pagamento não autorizadas. Além disso, o BC exigirá autorização prévia para novas operações, visando fechar brechas que permitiram a infiltração do crime organizado.

A fragilidade nas relações entre instituições sem infraestrutura de conectividade e prestadoras de serviços de tecnologia foi evidenciada por ataques anteriores, que resultaram em desvios de cerca de R$ 1,5 bilhão. O BC também está avaliando a necessidade de regulamentar a utilização de contas-bolsão e a prestação de serviços no modelo Banking as a Service (BaaS).

Contexto de Aumento de Ataques

A intensificação dos ataques cibernéticos ocorre em um cenário de crescente envolvimento do crime organizado nas finanças. O BC reafirmou seu compromisso em colaborar com órgãos de investigação para promover a segurança do sistema financeiro nacional, diante do aumento dos riscos associados a esses ataques. A situação exige atenção redobrada das instituições financeiras para evitar novos desvios de recursos.