Entenda quem é afetado: ataque hacker invade empresa ligada ao BC e PIX

Um ataque hacker direcionado a C&M Software, empresa autorizada a prestar serviços de tecnologia ao Banco Central do Brasil (BC), foi informado nesta quarta-feira (2). Homologado pelo BC, a empresa é ligada ao Sistema de Pagamentos Brasileiro (SPB) e presta serviços para instituições participantes do PIX.

Em nota ao Paranaíba Mais, a C&M confirmou que foi vítima direta da ação criminosa, que “incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços”. A empresa também informou que colabora com as autoridades competentes, inclusive, o BC e a Polícia Civil de São Paulo.

📲 Siga o canal de notícias do Paranaíba Mais no WhatsApp

Quem é afetado?

Segundo a BMP, um dos bancos vítimas do ataque hacker, informou em nota que o incidente de cibersegurança permitiu acesso indevido a contas reservas de seis instituições financeiras. Essas contas são mantidas no Banco Central para transações interbancárias, ou seja, não possuem relação com as contas de clientes finais.

“Reforçamos que nenhum cliente da BMP foi impactado ou teve seus recursos acessados. No caso da BMP, o ataque envolveu exclusivamente recursos depositamos em sua conta reserva no Banco Central. A instituição já adotou todas as medidas operacionais e legais cabíveis e conta com colaterais suficientes para cobrir integralmente o valor impactado, sem prejuízo a sua operação ou a seus parceiros comerciais.”

Ainda segundo a instituição, a C&M Software foi desconectada imediatamente do ambiente do Banco Central. A BMP informou que segue operando normalmente e com total segurança.

Os sistemas do Banco Central do Brasil não foram afetados, conforme a confirmação do BC ao Paranaíba Mais. A autarquia federal também informou que determinou à C&M o desligamento do acesso das instituições às infraestruturas operadas por ela.

A reportagem também entrou em contato com a Polícia Federal, que informou que “não confirma nem se manifesta sobre eventuais investigações em andamento”.

O disse a BC?

Leia a nota na íntegra:

A C&M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não possuem meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica. O Banco Central determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas.

Os sistemas administrados pelo BC não foram afetados.

Confira na íntegra a nota da C&M

“A CMSW confirma que colabora ativamente com as autoridades competentes, incluindo o Banco Central e a Polícia Civil de SP, nas investigações em andamento.

A empresa é vítima direta da ação criminosa, que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços.

Por orientação jurídica e em respeito ao sigilo das apurações, a CMSW não comentará detalhes do processo, mas reforça que todos os seus sistemas críticos seguem íntegros e operacionais, e que as medidas previstas nos protocolos de segurança foram integralmente executadas.”