** Ufa! Depois de um ataque hacker que deixou todo mundo de cabelo em pé, a C&M Software voltou a operar o PIX nesta quinta-feira (3). A autorização veio do Banco Central (BC), após dias de suspense e investigação. A empresa, que conecta bancos menores ao sistema de pagamentos instantâneos, teve seus serviços suspensos pelo BC desde a descoberta do crime cibernético.
Na real, a situação foi tensa. Fontes da TV Globo estimam que o prejuízo pode chegar aos inacreditáveis R$ 800 milhões! Ainda não há confirmação oficial do valor, mas a Polícia Federal (PF) já abriu inquérito para investigar o caso. Pelo menos seis instituições financeiras foram afetadas, segundo a BMP, empresa que fornece infraestrutura para plataformas bancárias digitais e que também foi alvo do ataque. A identidade dos bancos atingidos ainda não foi revelada pelo BC.
Olha só o que aconteceu: criminosos usaram credenciais roubadas de clientes da C&M para tentar invadir os sistemas. Eles conseguiram acessar as contas de reserva de algumas instituições. Essas contas, mantidas diretamente no BC, são usadas exclusivamente para transferências entre bancos. Tipo assim, um verdadeiro ataque ao coração do sistema financeiro.
Kamal Zogheib, diretor da C&M Software (CMSW), declarou em nota oficial: “A CMSW informa que, após atuação conjunta com o Banco Central do Brasil, obteve autorização para restabelecer as operações do PIX, sob regime de produção controlada”. Ele também garantiu que todas as medidas de segurança foram tomadas, incluindo reforço nos controles internos, auditorias independentes e contato direto com os clientes afetados. A CMSW tá colaborando totalmente com o BC e a Polícia Civil de São Paulo, mas, claro, respeitando o sigilo das investigações.
O BC, por sua vez, confirmou a retomada das operações, mas com ressalvas. A suspensão cautelar inicial foi substituída por uma suspensão parcial. Em outras palavras: a C&M tá de volta, mas sob a lupa do BC. As operações só podem ser realizadas em dias úteis, das 6h30 às 18h30, com a aprovação expressa dos bancos participantes do PIX e um reforço absurdo no monitoramento de fraudes e limites transacionais. Me parece que o BC não tá brincando em serviço!
A BMP, uma das vítimas, afirmou que o ataque não afetou as contas de clientes finais, apenas as contas de reserva usadas para liquidação interbancária. Ainda bem! Mas a dimensão do golpe é assustadora. A PF promete investigar tudo a fundo para prender os responsáveis. O caso serve como um alerta sobre a importância da segurança cibernética no setor financeiro. A gente fica na torcida para que tudo se resolva logo e que medidas sejam tomadas para evitar novas tragédias como essa.
Fonte da Matéria: g1.globo.com