Banco Central suspende três empresas após ataque que desviou R$ 400 milhões

O Banco Central suspendeu cautelarmente três instituições financeiras da operação via Pix após o ataque cibernético contra a empresa C&M Software, que resultou no desvio de ao menos R$ 400 milhões. Foram desconectadas do sistema a Transfeera, a Soffy e a Nuoro Pay.

A medida, válida por até 60 dias, está prevista na Resolução nº 30 do BC e visa proteger a integridade do sistema de pagamentos enquanto as investigações continuam. Segundo a autoridade monetária, o objetivo é garantir a segurança do arranjo Pix.

A Transfeera, autorizada pelo Banco Central e especializada em soluções para empresas, confirmou a suspensão da funcionalidade do Pix, mas disse que os demais serviços seguem ativos. Em nota, a empresa afirmou colaborar com as autoridades e destacou que nem ela, nem seus clientes foram afetados diretamente pelo ataque.

Já a Soffy e a Nuoro Pay, fintechs que operam no Pix por meio de parcerias com outras instituições, não têm autorização direta do BC para participar do sistema. As duas ainda não se manifestaram sobre a suspensão.

O ataque ocorreu na terça-feira (1º), quando criminosos invadiram os sistemas da C&M Software, empresa que conecta instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB). O dinheiro foi transferido via Pix e convertido em criptomoedas. Segundo a C&M, nenhum dado de cliente foi vazado.

Na quinta-feira (3), o Banco Central autorizou a empresa a retomar as operações com o Pix. Já na sexta-feira (4), a Polícia Civil de São Paulo prendeu um funcionário da C&M que confessou ter recebido R$ 15 mil para facilitar o acesso dos hackers aos sistemas da companhia.

A Polícia Federal, a Polícia Civil e o próprio Banco Central seguem apurando o caso.