A Polícia Civil de São Paulo prendeu um homem suspeito de facilitar um ataque hacker que comprometeu o sistema do Pix em diversas instituições financeiras. João Nazareno Roque, funcionário da empresa de tecnologia C&M Software, teria vendido acessos sigilosos para criminosos e contribuído na construção de um sistema voltado ao desvio de recursos.
Segundo o Departamento Estadual de Investigações Criminais (Deic), o ataque cibernético teve como alvo a C&M Software, empresa responsável por intermediar a conexão entre pequenas instituições financeiras e o sistema de pagamentos do Banco Central. Pelo menos seis bancos foram afetados, deixando milhares de usuários temporariamente sem acesso ao Pix.
Investigadores afirmam que Roque vendeu uma senha por R$ 5 mil e, posteriormente, cobrou mais R$ 10 mil pela colaboração técnica na operação. Uma conta bancária com R$ 270 milhões, supostamente usada para receber parte dos valores desviados, foi bloqueada.
Apesar da gravidade do ataque, nem o Banco Central nem os bancos envolvidos confirmaram o valor total desviado. Estimativas não oficiais variam entre R$ 400 milhões e R$ 800 milhões. O Banco Central determinou, de forma preventiva, o bloqueio temporário do acesso das instituições à infraestrutura operada pela C&M. O sistema foi restabelecido após a empresa adotar medidas de segurança adicionais.
O Banco Paulista e o banco BMP confirmaram que suas operações via Pix foram comprometidas. As instituições afirmam que apenas contas de liquidação interbancária foram afetadas, sem prejuízo aos clientes. A empresa Credsystem também relatou interrupções no serviço.
A C&M declarou, em nota, estar colaborando com as autoridades e garantiu que seus sistemas críticos seguem funcionando normalmente. A investigação está sendo conduzida em conjunto com o Banco Central, a Polícia Civil de São Paulo e a Polícia Federal.
O caso reacende o debate sobre a segurança das infraestruturas terceirizadas que operam em nome das instituições financeiras, especialmente em um sistema de pagamentos tão amplamente utilizado como o Pix.
Informações da BCC Brasil
