Num fim de semana em que o sistema financeiro brasileiro ainda digeria o rastro do caso C&M, a Sinqia, empresa que faz a ponte entre bancos e o Pix, comunicou ter detectado atividade suspeita em seus sistemas. A história lembra que a confiança em pagamentos instantâneos depende de elos que quase ninguém vê, como fornecedores terceirizados que carregam o acesso de muitas instituições ao mesmo tempo. Ainda não se sabe quantos bancos foram atingidos, quanto dinheiro saiu de fato e até onde o dano se estende.
Ataque hacker atinge Sinqia, empresa que conecta bancos ao Pix, após caso C&M
Os hackers não atacam um banco: atacam o provedor que dá acesso a vários
Mark
Por que esse caso chama tanta atenção, se a Sinqia diz que o problema é limitado?
Mimi
Porque lembra o caso da C&M, de quase dois meses atrás, quando cerca de R$ 1 bilhão foi desviado. Em ambos, o alvo é um fornecedor que dá acesso a vários bancos.
Mark
O que é esse ataque à cadeia de suprimentos?
Mimi
Os hackers não invadem um banco por vez. Atacam o provedor que conecta muitos deles ao Pix, e assim chegam a várias instituições.
Luke
Vale separar o que está confirmado. A Sinqia confirmou atividade suspeita, restrita ao ambiente Pix, e afetando um número limitado de instituições.
Mark
E os R$ 400 milhões do HSBC?
Luke
Esse número vem do Neo Feed, não da empresa. A Sinqia não disse se houve desvio, e o portal fala em valores que teriam sido enviados a contas de laranjas.
Mimi
Também é o Neo Feed que diz que o impacto pode superar o da C&M, por causa do portfólio mais robusto da Sinqia.
Luke
Isso é um potencial, não um fato apurado. Ainda não sabemos quais bancos foram atingidos.
Mark
E o Banco Central?
Luke
Até a tarde de sábado, não havia se manifestado.
O Pulso
- A Sinqia reconheceu atividade suspeita em seu sistema apenas dois meses depois do ataque à C&M, e a sensação de que o problema se repete pesa sobre o mercado.
- Segundo o Neo Feed, cerca de R$ 400 milhões teriam saído do HSBC para contas de laranjas, um número que a empresa ainda não confirmou.
- A companhia diz que o incidente está restrito ao ambiente Pix e a um número limitado de instituições, sem revelar nomes.
- Por ser um ataque à cadeia de suprimentos, qualquer banco conectado ao fornecedor pode estar exposto, e o alcance final ainda é incerto.
- O Banco Central, que governa o Pix, permanecia em silêncio até a tarde de sábado, enquanto as perguntas sobre valores e vítimas seguem sem resposta.
Num fim de semana em que o sistema financeiro brasileiro ainda digeria o rastro do caso C&M, a Sinqia, empresa que faz a ponte entre bancos e o Pix, comunicou ter detectado atividade suspeita em seus sistemas. A história lembra que a confiança em pagamentos instantâneos depende de elos que quase ninguém vê, como fornecedores terceirizados que carregam o acesso de muitas instituições ao mesmo tempo. Ainda não se sabe quantos bancos foram atingidos, quanto dinheiro saiu de fato e até onde o dano se estende.
Na sexta-feira (29), a Sinqia, empresa que conecta diversas instituições bancárias ao Pix, informou ter detectado atividades suspeitas em seu sistema. O aviso chegou quase dois meses depois do ataque à C&M, que desviou cerca de R$ 1 bilhão do sistema financeiro brasileiro, e a coincidência amplifica a inquietação do setor.
Em nota enviada ao Neo Feed, o portal que deu o primeiro alerta, a Sinqia afirmou que o incidente atingiu "um número limitado de instituições financeiras", sem citá-las. Segundo a empresa, o problema se restringe ao ambiente Pix, não há sinais de dano em outros sistemas e não há indício de vazamento de dados pessoais. A nota, no entanto, não esclarece se houve desvio de dinheiro.
O portal relata que hackers teriam transferido cerca de R$ 400 milhões do HSBC para contas de laranjas. O valor vem da apuração jornalística, não foi confirmado pela Sinqia e segue em aberto, assim como o alcance real do ataque.
O método lembra o caso C&M: em vez de invadir um banco de cada vez, os criminosos miram um fornecedor que dá acesso a vários deles de uma só vez, o chamado ataque à cadeia de suprimentos. Como a Sinqia é uma peça central nessa engrenagem, o impacto potencial pode ser ainda maior. Até a tarde de sábado, o Banco Central não havia se manifestado.
Na sexta-feira (29), a Sinqia, empresa que conecta diversas instituições bancárias ao Pix, informou ter detectado atividades suspeitas em seu sistema. O aviso veio quase dois meses depois de outro ataque hacker, o da C&M, que resultou no desvio de cerca de R$ 1 bilhão do sistema financeiro brasileiro.
A Sinqia se pronunciou em nota oficial enviada ao portal Neo Feed, o primeiro a noticiar a invasão. Segundo a empresa, o incidente afetou "um número limitado de instituições financeiras", cujos nomes ela não citou. A nota diz que, até o momento, o problema se restringe ao ambiente Pix, que não há evidências de atividade suspeita em outros sistemas da empresa e que o caso afeta apenas a operação da Sinqia no Brasil. A empresa afirmou ainda não ter indicação de que dados pessoais tenham sido comprometidos.
A nota não esclarece se algum valor foi de fato desviado. Os números que circulam vêm do Neo Feed. De acordo com o portal, até a manhã deste sábado (30) já se havia apurado que os hackers teriam conseguido transferir cerca de R$ 400 milhões do HSBC para contas de laranjas. Esse valor é atribuído à apuração do portal, não foi confirmado pela Sinqia.
O Neo Feed aponta ainda que o impacto pode ser maior que o do caso C&M, por causa da maior robustez do portfólio da Sinqia.
A lógica do ataque é a mesma nos dois episódios. No meio da cibersegurança, a técnica é chamada de "ataque à cadeia de suprimentos": em vez de invadir uma instituição financeira isoladamente, os criminosos miram um provedor que dá acesso a vários bancos de uma só vez.
O Pix é um produto do Banco Central, mas as instituições bancárias que querem se conectar a ele contratam empresas terceirizadas, como a Sinqia. Fundada em 1996, a companhia brasileira foi adquirida em 2023 pela multinacional porto-riquenha Evertec, por R$ 2,4 bilhões.
Até a tarde deste sábado, o Banco Central ainda não havia se manifestado sobre o caso. Ficam em aberto os nomes das instituições afetadas, o montante efetivamente desviado e o alcance real do ataque.
Citações Notáveis
O incidente se limita apenas ao ambiente Pix e afetou um número limitado de instituições financeiras; não há indicação de dados pessoais comprometidos.— Sinqia, em nota ao Neo Feed
Quer a matéria completa?
Leia o original em Gazeta do Povo ↗
General News