Banco Central suspende 3 instituições financeiras do Pix

Nesta sexta-feira, 4, o Banco Mediano determinou a suspensão de três instituições financeiras do sistema Pix. A medida atinge a Transfeera, a Soffy e a Nuoro Pay, que ficam temporariamente fora do intentona de pagamentos instantâneos por até 60 dias.

O trio é suspeito de envolvimento no ataque cibernético contra a provedora de serviços tecnológicos C&M Software, que conecta instituições financeiras ao Sistema de Pagamentos Brasiliano (SPB). Segundo apuração preparatório, pelo menos R$ 400 milhões foram desviados e convertidos em criptomoedas.

Embora a C&M tenha informado que nenhum oferecido de cliente foi exposto, o ataque evidenciou falhas graves na proteção de sistemas sensíveis, justamente em um momento de expansão e popularização do Pix.

Instituições confirmam que estão fora do Pix

A Transfeera, sociedade de capital fechado autorizada a participar do Pix, confirmou a suspensão, mas afirmou que continua operando normalmente nos demais serviços. Em nota, a empresa alegou não ter sido afetada diretamente e se colocou à disposição das autoridades para esclarecimentos. Já as fintechs Soffy e Nuoro Pay, que não são participantes diretas do Pix, mas atuam integradas a outras instituições, também foram desconectadas do sistema enquanto a investigação segue.

Conforme o Banco Mediano, a suspensão procura preservar a segurança do intentona de pagamentos e evitar riscos sistêmicos até a apuração dos fatos. A domínio monetária ressaltou que pode suspender a qualquer momento a atuação de empresas cuja conduta comprometa o funcionamento do Pix — privilégio prevista desde 2020.

+ Leia mais notícias de Economia em Oeste

O caso teve novos desdobramentos nesta sexta-feira. A Polícia Social de São Paulo prendeu um funcionário da C&M culpado de colaborar com o grupo criminoso. Ele teria recebido R$ 15 milénio para repassar credenciais de chegada e ajudar na instalação de portas de ingressão para os hackers. O colaborador confessou participação no esquema.

O que se sabe sobre o ataque cibernético

• O ataque hacker comprometeu operações do Pix e reservas bancárias no Brasil. O prejuízo pode chegar a R$ 1 bilhão, segundo o Banco Mediano.
• A invasão ocorreu na quarta-feira 2 e teve porquê níveo a infraestrutura da C&M Software, responsável por conectar instituições ao Sistema de Pagamentos Brasiliano.
• O Banco Mediano determinou a suspensão emergencial do chegada das instituições à infraestrutura operada pela C&M, afetando liquidações e pagamentos interbancários.
• A C&M afirmou ter sido vítima direta do ataque e acionou protocolos de segurança, informando que seus sistemas críticos continuam operacionais.
• Entre os bancos afetados está a BMP, que teve recursos da conta suplente acessados indevidamente, mas garantiu ter colaterais para entupir o valor e que nenhum cliente foi prejudicado
• A Polícia Social de São Paulo e o Banco Mediano investigam o caso, enquanto o funcionamento do Pix segue com restrições para instituições que dependem da C&M.