Prepare-se para uma notícia que choca o mundo financeiro e acende um alerta máximo para a segurança digital! Um ataque hacker de proporções gigantescas atingiu a C&M Software, uma empresa que conecta diversas instituições financeiras ao sistema do Pix, resultando no desvio de valores estimados entre R$ 400 milhões e R$ 1 bilhão! Esse é considerado o maior ataque cibernético ao sistema financeiro brasileiro!
Como Aconteceu o Golpe Milionário?
O incidente ocorreu na madrugada de 30 de junho de 2025. A C&M Software atua como uma “ponte” para bancos menores, fintechs e cooperativas que não têm conexão direta com o sistema principal de pagamentos do Brasil (o SPB), incluindo o ambiente do Pix.
Olha só como os hackers agiram:
- Vulnerabilidade Explorada: Os criminosos encontraram falhas na segurança da C&M Software.
- Credenciais Roubadas: Eles usaram logins e senhas de clientes (instituições financeiras) de forma fraudulenta para acessar contas reservas que esses bancos mantêm no Banco Central.
- Contas Reservas: É importante saber que essas contas reservas não têm o dinheiro de clientes finais (o seu dinheiro!), mas sim valores usados pelos bancos para fazer as liquidações entre si.
- Desvio Rápido: Assim que conseguiam o dinheiro, os hackers transferiam rapidamente os valores para contas fraudulentas e, em seguida, convertiam em criptomoedas como Bitcoin e USDT! Essa conversão dificulta muito o rastreamento do dinheiro.
Pelo menos seis a oito instituições financeiras foram afetadas, e uma única delas teria perdido cerca de R$ 500 milhões!
O Banco Central Agiu Rápido e a PF Investiga!
Assim que o ataque foi descoberto, o Banco Central (BC) agiu imediatamente:
- Desligou a C&M: O BC mandou desligar o acesso da C&M Software às infraestruturas do sistema de pagamentos, interrompendo temporariamente o Pix para os clientes das instituições afetadas.
- Pix Seguro: O BC esclareceu que o sistema Pix não foi diretamente invadido ou comprometido! O problema aconteceu na empresa intermediária, e o dinheiro desviado era das contas dos bancos, não dos clientes finais.
- MED 2.0: O BC já está desenvolvendo o MED 2.0 (Mecanismo Especial de Devolução), uma versão mais avançada que vai permitir rastrear o dinheiro em diversas camadas, dificultando novas fraudes.
A Polícia Federal (PF) abriu um inquérito (investigação) para apurar crimes como furto mediante fraude, invasão de sistemas, lavagem de dinheiro e formação de organização criminosa. O objetivo é identificar os responsáveis e descobrir o paradeiro do dinheiro.
A própria C&M Software afirmou ser vítima do ataque e garantiu que está colaborando com o BC e a Polícia Civil. Ela já obteve autorização para restabelecer suas operações do Pix, mas sob um controle rigoroso de segurança. As instituições afetadas, como a BMP e o Banco Paulista, garantiram que nenhum cliente final foi prejudicado, pois os recursos roubados eram das contas reservas dos próprios bancos.
Alerta Máximo para a Cibersegurança!
Esse incidente, classificado como o maior furto digital do Brasil, expõe fragilidades na segurança de empresas que prestam serviços tecnológicos para o setor financeiro. Especialistas alertam para a necessidade de revisar os sistemas de segurança e os controles contra
lavagem de dinheiro (limpar dinheiro ilegal), especialmente em operações que envolvem criptomoedas.
Apesar de o Pix ser um sistema robusto e não ter sido diretamente invadido, a facilidade com que grandes volumes de dinheiro foram desviados e convertidos em criptoativos é um sinal de alerta para todos os envolvidos no sistema financeiro.
Quer saber mais sobre segurança digital, o Pix, a economia e as últimas notícias do Brasil?
➡️ Clique aqui e navegue pelo nosso portal 25 News! Temos muito mais para você!
👍 Curta nossa página no Facebook! Fique por dentro de todas as novidades!
📸 Siga nosso Instagram! Conteúdo exclusivo e os bastidores das notícias!
🐦 Nos siga no Twitter (X)! Participe das discussões e dê sua opinião!
📲 Compartilhe essa matéria com seus amigos e familiares! É fundamental que todos estejam informados para proteger seus dados e seu dinheiro!
