O Banco Central anunciou a suspensão por 60 dias de mais três instituições financeiras do sistema Pix, após suspeitas de envolvimento em um ataque cibernético contra a empresa C&M Software. As atingidas são Voluti Gestão Financeira, Brasil Cash e S3 Bank. Anteriormente, Transfeera, Soffy e Nuoro Pay já haviam sido desconectadas preventivamente.
A medida cautelar, prevista pelo Artigo 95-A da Resolução 30 de 2020, permite ao BC suspender participantes cuja atuação coloque em risco o funcionamento do sistema. O objetivo é preservar a integridade do arranjo de pagamentos até o fim das investigações sobre o desvio de recursos de contas reservas mantidas por bancos no BC. A TV Brasil confirmou que pelo menos R$ 530 milhões foram desviados na ação.
Na terça-feira (1º), criminosos exploraram sistemas da C&M Software, que conecta instituições ao Sistema de Pagamentos Brasileiro. O dinheiro foi transferido via Pix e convertido em criptomoedas. Na quinta (3), o BC autorizou a retomada das operações Pix para a C&M. Segundo a empresa, não houve vazamento de dados de clientes.
Sobre a suspensão, a Transfeera, autorizada pelo BC, confirmou a restrição do Pix mas garantiu a manutenção dos demais serviços. Já Soffy e Nuoro Pay, fintechs não autorizadas diretamente ao Pix mas participantes por parcerias, não comentaram até o momento. As três novas empresas suspensas também não se pronunciaram.
As investigações contam com a Polícia Federal, a Polícia Civil de São Paulo e o Banco Central. Na sexta-feira (4), um funcionário da C&M foi preso, acusado de facilitar o ataque em troca de R$ 15 mil. Ele confessou ter fornecido a senha por R$ 5 mil e recebido mais R$ 10 mil para desenvolver um sistema de acesso aos invasores.
Fonte: cenariomt
