Empresa que opera o sistema Pix sofre ataque hacker, que desvia R$ 420 milhões
Banco Central conseguiu bloquear R$ 350 milhões desviados. Sinqia, companhia que conecta bancos ao Pix, confirmou ter identificado o ataque e disse que ele ficou restrito ao ambiente do sistema
Um ataque hacker atingiu bancos na tarde desta sexta-feira, provocando o desvio de cerca de R$ 420 milhões por meio de transferências realizadas via Pix.
Leia também
• Despesas com pessoal do governo federal sobem 11% em 2026 com reajustes e concursos
• Lula acusa Nikolas de defender crime organizado com vídeo do Pix; deputado ameaça processo
De acordo com fontes ouvidas pela TV Globo, foram desviados R$ 380 milhões do banco HSBC e outros R$ 40 milhões da instituição financeira ARTTA.
Apesar da tentativa de golpe, o Banco Central foi acionado a tempo de conseguir bloquear R$ 350 milhões. A Polícia Federal foi acionada e vai investigar o ataque.
O golpe ocorreu a partir da invasão a sistemas da Sinqia, empresa brasileira que fornece tecnologia de conexão entre instituições financeiras e o sistema de pagamentos instantâneos do Banco Central.
A companhia confirmou o episódio em nota oficial, mas evitou informar valores ou nomes de bancos prejudicados.
A informação foi divulgada inicialmente pelo portal Neofeed.
Em seu comunicado, a Sinqia afirmou que acionou especialistas forenses para investigar a origem do incidente e destacou que “um número limitado de instituições financeiras” foi afetado.
Ainda de acordo com a empresa, a atividade suspeita se restringiu ao ambiente Pix e não há indícios de movimentações fora desse sistema nem sinais de que dados pessoais tenham sido comprometidos.
A Sinqia acrescentou que está reconstruindo as plataformas atingidas em um novo ambiente, com monitoramento reforçado e camadas adicionais de segurança.
O ataque ocorre pouco tempo depois de outra ação de grandes proporções, registrada em julho, quando hackers desviaram quase R$ 1 bilhão explorando vulnerabilidades da C&M Software, outra provedora de serviços tecnológicos usada por bancos e corretoras.
Na ocasião, valores que estavam em contas no Banco Central foram transferidos de forma irregular.
Apesar do episódio, a infraestrutura central do Pix não foi atingida e segue operando normalmente, informou a Sinqia.
Mecanismos de devolução
Um dia antes do ataque, o Banco Central (BC) realizou alterações no PIX, sistema de transferência de recursos em tempo real, que aperfeiçoam, nos próximos meses, o mecanismo de segurança que permite a devolução de recursos para a vítima de fraudes, golpes ou coerção.
A instituição lembra que, pelas regras atuais, a devolução dos recursos é feita apenas a partir da conta originalmente utilizada na fraude.
Mas observa que os fraudadores, normalmente, conseguem retirar rapidamente os recursos dessa conta e transferi-los para outras contas.
"Assim, quando o cliente faz a reclamação é comum que essa conta já não possua fundos para viabilizar a devolução", explicou o Banco Central.