Num início de março de 2025, o Banco Central confirmou que a C&M Software, empresa que faz a ponte entre as instituições financeiras e o próprio regulador, foi alvo de um ataque hacker. O episódio lembra que a confiança do sistema bancário repousa sobre elos quase invisíveis, e que a fragilidade de um único fornecedor pode ecoar por toda a cadeia. Num país onde o dinheiro circula cada vez mais em telas e aplicativos, a pergunta que fica é se a proteção digital acompanha a velocidade da inovação.
Ataque à C&M Software, prestadora que conecta bancos ao BC, expõe fragilidades da cibersegurança financeira
Quando um fornecedor ligado ao BC é comprometido, o risco é sistêmico
Mark
Por que esse ataque chama mais atenção do que um vazamento comum num banco?
Mimi
Porque a C&M é a ponte entre as instituições financeiras e o Banco Central. O advogado Francisco Gomes Junior chama isso de elo crítico: se o fornecedor é atingido, o problema não fica restrito a um banco só.
Luke
Vale separar o que está confirmado. O Banco Central informou o ataque à infraestrutura da C&M. O resto, risco sistêmico e ecossistema exposto, é a avaliação de um especialista, não um fato apurado.
Mark
E o que ele diz sobre os bancos digitais?
Mimi
Que se multiplicaram rápido, com muita inovação, mas muitas vezes sem investir o suficiente em proteção. Ele fala em vazamentos e ataques sucessivos.
Luke
Isso é uma generalização dele. O texto não cita nenhum banco digital específico nem dados que sustentem a afirmação.
Mark
Quem responde, afinal, quando o problema está num parceiro?
Mimi
Pela LGPD, as instituições devem responder por falhas em suas estruturas ou nas de seus parceiros. É o argumento central do advogado.
Luke
Ainda não sabemos o alcance do ataque: se dados de clientes foram expostos, quantos, ou se houve prejuízo financeiro. O texto não diz.
Mark
Então o que se pode acompanhar?
Mimi
A resposta regulatória e a fiscalização, que ele cobra de forma firme.
Der Puls
- Um ataque hacker atingiu a infraestrutura da C&M Software, a empresa que conecta bancos ao Banco Central, colocando um elo crítico do sistema financeiro sob suspeita.
- O risco deixa de ser pontual: especialistas alertam que o comprometimento de um fornecedor que opera diretamente com o BC pode se tornar ameaça sistêmica.
- Bancos digitais e fintechs, que cresceram depressa com promessas de praticidade, são apontados como o flanco mais exposto, com investimento em cibersegurança considerado insuficiente.
- A cobrança por ação regulatória, fiscalização mais eficaz e responsabilização das instituições e de seus parceiros, com base na LGPD, ganha força enquanto o caso segue em aberto.
Num início de março de 2025, o Banco Central confirmou que a C&M Software, empresa que faz a ponte entre as instituições financeiras e o próprio regulador, foi alvo de um ataque hacker. O episódio lembra que a confiança do sistema bancário repousa sobre elos quase invisíveis, e que a fragilidade de um único fornecedor pode ecoar por toda a cadeia. Num país onde o dinheiro circula cada vez mais em telas e aplicativos, a pergunta que fica é se a proteção digital acompanha a velocidade da inovação.
Na quarta-feira (2), o Banco Central informou que a C&M Software sofreu um ataque hacker à sua infraestrutura. A empresa tem um papel singular: é ela que liga as instituições financeiras ao próprio BC. Por isso, o caso não se resume a um incidente isolado, e o episódio reacendeu a discussão sobre o quão preparado o país está para enfrentar ameaças cada vez mais sofisticadas.
O advogado Francisco Gomes Junior, especialista em direito digital e presidente da ADDP, vê no caso mais uma prova de vulnerabilidade estrutural do sistema financeiro nacional. Para ele, quando um fornecedor que atua diretamente com o BC é comprometido, o problema deixa de ser pontual e passa a ser risco sistêmico, capaz de expor todo o ecossistema.
Sua maior preocupação recai sobre os bancos digitais, que se multiplicaram com rapidez, mas nem sempre investiram o necessário em proteção. Vazamentos e ataques sucessivos, afirma, custam caro aos usuários e corroem a confiança do consumidor, além de colocar em xeque a responsabilidade das instituições perante a LGPD.
Ao final, ele questiona até quando os dados financeiros dos brasileiros ficarão à mercê de hackers, e defende ação regulatória firme, fiscalização eficaz e investimento real em segurança. O próximo passo, agora, é observar se essa pressão se converterá em medidas dos reguladores e em responsabilização concreta de instituições e fornecedores.
O Banco Central informou, numa quarta-feira (2), que a C&M Software sofreu um ataque hacker à sua infraestrutura. A empresa é a responsável por conectar instituições financeiras ao próprio Banco Central, o que dá ao caso um peso que vai além de um incidente isolado de segurança.
O episódio reacendeu o debate sobre a fragilidade da cibersegurança bancária no país. Também levantou dúvidas sobre o preparo das instituições, sobretudo as digitais, para enfrentar ameaças cada vez mais sofisticadas. O texto de origem é de opinião e traz a leitura de um especialista; os detalhes técnicos do ataque não são apresentados nele.
Quem comenta o caso é o advogado Francisco Gomes Junior, sócio da OGF Advogados, especialista em direito digital e presidente da Associação de Defesa de Dados Pessoais e do Consumidor (ADDP). Ele já presidiu a Comissão de Ética Empresarial e a Comissão de Direito Empresarial na OAB. Para ele, o ataque é mais um exemplo da vulnerabilidade estrutural do sistema financeiro nacional, e a segurança da informação, diz, ainda não é tratada com a seriedade necessária por muitas instituições.
O ponto que mais o preocupa é a posição da C&M na cadeia financeira. Como a empresa faz a ligação direta entre bancos e Banco Central, o advogado vê ali um elo crítico. Segundo ele, quando um fornecedor que atua diretamente com o BC é comprometido, o assunto passa a ser risco sistêmico. Isso, afirma, vai além de falhas pontuais e indica que o ecossistema inteiro pode estar exposto.
Gomes Junior também fala dos bancos digitais. Nos últimos anos, observa, eles se multiplicaram com rapidez, oferecendo praticidade e inovação, mas muitas vezes com investimento insuficiente em cibersegurança. Para ele, as fintechs têm a tecnologia como premissa, mas nem sempre contam com infraestrutura robusta de proteção digital. O resultado, na sua avaliação, são vazamentos e ataques sucessivos, com prejuízo para os usuários.
O impacto, segundo o texto, não se limita à privacidade dos dados. Incidentes desse tipo abalam a confiança do consumidor e põem em xeque a responsabilidade das instituições, que devem seguir as diretrizes da Lei Geral de Proteção de Dados (LGPD) e responder por falhas em suas próprias estruturas ou nas de seus parceiros.
O advogado encerra com uma cobrança. Considera inadmissível que, em 2025, o país ainda lide com esse tipo de vulnerabilidade, e pergunta até quando os dados financeiros ficarão à mercê de hackers. Defende ação regulatória firme, fiscalização eficaz e, acima de tudo, investimento real em segurança digital. O que se acompanha daqui em diante é se essa pressão se traduzirá em medidas dos reguladores e em responsabilização das instituições e de seus fornecedores.
Bemerkenswerte Zitate
Quando um fornecedor que atua diretamente com o BC é comprometido, estamos falando de riscos sistêmicos.— Francisco Gomes Junior, advogado especialista em direito digital
É preciso ação regulatória firme, fiscalização eficaz e, acima de tudo, investimento real em segurança digital.— Francisco Gomes Junior, presidente da ADDP
Möchten Sie die ganze Geschichte?
Das Original lesen bei Jornal de Brasília ↗
Technology