247 - Um dos maiores ataques cibernéticos já registrados contra a infraestrutura do sistema financeiro nacional veio à tona nesta semana, após a BMP — uma empresa de bank as a service que atende fintechs, fundos, varejistas e indústrias — confirmar que foi uma das afetadas pelo ataque hacker à C&amp;M Software. A C&amp;M é uma das poucas companhias autorizadas a atuar como Provedora de Serviços de Tecnologia da Informação (PSTI), responsável por intermediar mensagens entre instituições financeiras e o Banco Central (BC) para operações via Pix, TED e boletos. As informações foram divulgadas pelo Brazil Journal e aprofundadas em entrevista exclusiva do CEO da BMP, Carlos Benitez, ao <a href="https://neofeed.com.br/negocios/a-anatomia-de-um-crime-ceo-da-bmp-conta-passo-a-passo-os-bastidores-do-roubo-que-fez-r-400-milhoes-sumirem-da-conta-da-empresa/">NeoFeed</a>.
Na madrugada de segunda-feira, 30 de junho, hackers exploraram brechas nos sistemas da C&amp;M e conseguiram acionar indevidamente contas de liquidação mantidas por instituições no BC. A BMP foi uma das mais afetadas, com prejuízo estimado em R$ 400 milhões — dos quais cerca de R$ 160 milhões já foram recuperados. “Tivemos uma perda grande, de R$ 400 milhões. A gente recuperou até agora R$ 160 milhões”, disse Benitez.
O executivo explicou que o ataque se valeu de diferentes técnicas, como phishing, roubo de credenciais e possível duplicação de certificados digitais, permitindo autorizações fraudulentas para saques. As transações, segundo ele, partiram da C&amp;M diretamente ao BC, sem que houvesse visibilidade imediata por parte da BMP.
“Houve um ataque na C&amp;M que comunicou ao Banco Central transações atípicas, em grandes volumes, grandes valores, que fez a conta-reserva ser desconectada”, relatou.
Proteção dos clientes - Benitez afirma que a gravidade do prejuízo não foi ainda maior graças à política conservadora da própria BMP: manter capital próprio nas contas de liquidação. “Apesar da minha licença não ser bancária, a minha atividade é. Então eu mantenho o meu patrimônio dentro da instituição financeira e protejo os meus clientes”, explicou. “Se eu não tivesse esse dinheiro no BC, as perdas seriam dos clientes.”
Diagnóstico e reação - A suspeita inicial, segundo Benitez, surgiu quando um colaborador de plantão foi avisado por outro banco sobre uma transferência suspeita de R$ 18 milhões. Ao checar os sistemas da BMP, não encontrou anormalidades — o ataque se deu exclusivamente na camada da prestadora C&amp;M, que intermedia a comunicação com o BC.
“Durante grande parte do dia pensamos se tratar de uma instabilidade técnica. Para nós, a estrutura estava totalmente conservada: sistema, contas, valores… Só o Pix não estava operando.”
A confirmação de que o caixa no Banco Central havia sido zerado veio apenas ao fim do dia. O ataque teria atingido ainda outras instituições — entre elas, Credsystem e Banco Paulista também confirmaram prejuízos.
Risco sistêmico e resposta do mercado - Segundo Benitez, o episódio revela uma nova camada de vulnerabilidade no sistema financeiro: os provedores de serviços terceirizados que fazem a ponte entre as instituições e o Banco Central.
“A princípio, me parece que foi a primeira vez que um crime desses aconteceu, de um ataque que não é na instituição financeira, e sim em um prestador de serviço do Banco Central.”
Apesar do rombo, o executivo relata que a BMP não apenas manteve todos os clientes, como viu seu volume sob custódia aumentar — chegando a R$ 2,8 bilhões. Ele também recebeu apoio de grandes bancos, como Itaú, Bradesco e BTG Pactual. “A BMP teve uma resposta do mercado de simpatia e apoio pelo nosso posicionamento prudente, conservando o capital dos clientes”, afirmou.
Expectativas e novas exigências - Para Benitez, o episódio deve acelerar mudanças no setor, incluindo testes de estresse mais rígidos, maior parametrização de segurança e reforço nas regras de compliance. “Se tivesse acontecido na BMP, eu teria bloqueado aproximadamente 92% das transações. Elas não teriam saído”, disse, ao destacar os próprios filtros e sistemas internos como fator de contenção de fraudes.

Redação Brasil 247

Sede do Banco Central, em Brasília
22/02/2022
REUTERS/Adriano Machado

original

1250x600

610x380

1280x490

300x400

500x240

321x200

square

360x640

320x320

3000x1800

thumbnail

viewImage

Economia

Ataque hacker a prestadora do BC gera rombo de R$ 400 milhões na BMP

247 – Um ataque hacker sem precedentes atingiu a C&amp;M Software, empresa autorizada e supervisionada pelo Banco Central do Brasil, resultando no roubo de cerca de R$ 1 bilhão do sistema financeiro nacional. As informações foram reveladas originalmente pelo site Brazil Journal e posteriormente detalhadas em reportagem do Cointelegraph Brasil.
A C&amp;M é responsável por operar soluções de mensageria que integram instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB), incluindo TEDs, Pix, DDA e demais arranjos eletrônicos. O ataque ocorreu por meio do uso indevido de credenciais de clientes, permitindo o acesso não autorizado aos serviços da empresa. “A empresa é vítima direta da ação criminosa, que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços”, afirmou a C&amp;M em nota enviada ao Valor Econômico. A empresa informou ainda que seus sistemas críticos seguem íntegros e operacionais e que está colaborando com as autoridades competentes, incluindo o Banco Central e a Polícia Civil de São Paulo.
Segundo o Banco Central do Brasil, o ataque se deu na infraestrutura da C&amp;M, e como medida de contenção, determinou o desligamento do acesso das instituições às infraestruturas operadas pela empresa. Em nota, a autarquia declarou que “as contas de reserva não foram acessadas”, embora parte significativa dos recursos tenha sido desviada por meio de instituições que utilizavam os serviços da C&amp;M.
<h3>Tentativa de conversão em criptomoedas</h3>
Logo após o roubo, os hackers iniciaram a transferência dos recursos para plataformas de criptomoedas integradas ao Pix, incluindo exchanges, gateways e mesas OTC. A movimentação tinha como objetivo a conversão dos valores em USDT e Bitcoin, duas das criptos mais utilizadas para movimentações transnacionais.
De acordo com o Cointelegraph Brasil, parte das transações foi detectada e bloqueada por operadores do setor. Rocelo Lopes, CEO da SmartPay e criador da carteira Truther, relatou ter identificado um comportamento anômalo às 00h18 do dia 30 de junho e, prontamente, elevou os filtros de segurança para conter possíveis fraudes. “Foram retidas grandes somas de dinheiro e, na mesma hora, foi feito o processo de devolução para as instituições envolvidas”, declarou Lopes. Ele afirmou ainda estar à disposição das autoridades para colaborar com as investigações.Apesar dos bloqueios pontuais, há indícios de que parte do montante foi efetivamente convertida em criptoativos. “Basta acompanhar os endereços e verificar o volume das empresas na tarde de ontem para saber para onde parte dos valores foi desviado”, disse uma fonte ao Cointelegraph, sem revelar os nomes das empresas envolvidas.
Segundo apurou o veículo, várias mesas de OTC se recusaram a processar transações associadas ao ataque e impediram o cadastro dos hackers em suas plataformas. Mesmo assim, o volume movimentado indica uma articulação complexa, provavelmente envolvendo diversos intermediários e contas simuladas.
<h3>Instituições afetadas e repercussão</h3>
O Brazil Journal informou que o ataque teria atingido seis instituições financeiras, incluindo BMP e Credsystem. Já a BMP confirmou que os recursos desviados estavam em sua conta de reserva no Banco Central e destacou que “nenhum cliente da BMP foi impactado ou teve seus recursos acessados”. A instituição também afirmou possuir colaterais suficientes para cobrir integralmente o valor impactado, mantendo sua operação normal e segura.
Fontes ligadas à Polícia Federal já consideram o episódio como o maior ataque hacker da história do sistema financeiro brasileiro. A PF e o Banco Central continuam investigando o caso para rastrear o destino final dos recursos e identificar os responsáveis.
O episódio evidencia fragilidades em serviços terceirizados críticos para o funcionamento do sistema financeiro nacional. Embora a C&amp;M Software não administre diretamente contas bancárias, seu papel na intermediação de mensagens financeiras a torna um elo vital entre o Banco Central e centenas de instituições financeiras que operam no Brasil.
O caso segue em investigação, com a expectativa de novas revelações nos próximos dias sobre a abrangência do ataque e as medidas de segurança que deverão ser adotadas para evitar novos incidentes de mesma natureza.

Entenda ataque hacker que atingiu empresa que integra bancos ao Pix e desviou R$ 1 bilhão do sistema financeiro

Tag: bmp

Ataque hacker a prestadora do BC gera rombo de R$ 400 milhões na BMP

Entenda ataque hacker que atingiu empresa que integra bancos ao Pix e desviou R$ 1 bilhão do sistema financeiro

Cortes 247

Revista Brasil 247

Tag: bmp

Ataque hacker a prestadora do BC gera rombo de R$ 400 milhões na BMP

Entenda ataque hacker que atingiu empresa que integra bancos ao Pix e desviou R$ 1 bilhão do sistema financeiro

247 nas Redes Sociais

Cortes 247

Revista Brasil 247