Ataque hacker atinge Sinqia, empresa que conecta bancos ao Pix, e reacende alerta sobre segurança financeira

Na sexta-feira (29), a Sinqia, uma das principais empresas de processamento de pagamentos do país, detectou atividades suspeitas no sistema que conecta bancos ao Pix. Hackers haviam atacado a companhia. A informação foi publicada primeiro pelo portal Neo Feed.

A Sinqia presta serviço a várias instituições financeiras no Brasil. Os nomes dos eventuais afetados não foram divulgados, e a empresa não confirmou se os invasores conseguiram de fato desviar dinheiro. Em nota, disse ter aberto uma investigação e contar com especialistas forenses. Afirmou ainda já estar em contato com os clientes afetados, que seriam um número limitado de instituições financeiras.

O único valor concreto até agora vem de fora da empresa. Segundo a colunista Mariana Barbosa, do UOL, os hackers teriam desviado R$ 380 milhões do HSBC por meio de movimentações via Pix. O banco, em nota, não confirmou esse número. Disse ter identificado transações via Pix na conta de um provedor do banco e afirmou que nenhuma conta de clientes ou de fundos foi atingida, pois as operações ocorreram exclusivamente no sistema desse provedor. O HSBC disse também ter tomado medidas para bloquear as transações nesse ambiente e que está à disposição das autoridades.

A Sinqia acrescentou que, por ora, o incidente se limita ao ambiente Pix. Segundo a empresa, não há evidência de atividade suspeita em outros sistemas, o problema afeta apenas a operação brasileira e não há indicação de comprometimento de dados pessoais.

O delegado Vytautas Zumas, da Polícia Civil de Goiás e especialista em cibersegurança, explicou o papel dessas empresas. Segundo ele, a Sinqia é uma das poucas autorizadas pelo Banco Central a oferecer esse tipo de serviço. Como o Pix é um produto do Banco Central, as instituições precisam se conectar à rede do sistema financeiro nacional, e muitas contratam terceiros para isso. Zumas chamou esses sistemas de conexão de coração da instituição financeira nos processos de pagamento. Para ele, contratar o serviço é mais seguro para os bancos e, ao que tudo indica, alguma vulnerabilidade foi explorada nesse serviço.

O caso lembra o de julho, quando outro ataque desviou cerca de R$ 1 bilhão de recursos mantidos no Banco Central, o maior do tipo já registrado no Brasil. Os valores estavam em contas de clientes da C&M Software, que também presta serviços de tecnologia a instituições como XP e Bradesco.

Assim como naquele episódio, o incidente de sexta não atingiu a infraestrutura do Pix, que segue operando normalmente. A Folha de S.Paulo procurou o Banco Central, que não respondeu. Resta acompanhar o resultado da investigação, a confirmação ou não dos valores desviados e a posição do regulador.