Um ataque cibernético de grandes proporções atingiu as estruturas da C&M Software (CMSW), empresa responsável por intermediar a conexão entre instituições financeiras de menor porte e os sistemas do Banco Central (BC), como o PIX. O incidente, registrado na última quarta-feira (2), causou instabilidade no mercado financeiro e é considerado um dos mais graves já registrados no Brasil.
Segundo informações confirmadas pelo Banco Central, os invasores obtiveram acesso indevido a contas de reserva de pelo menos seis instituições financeiras que utilizam os serviços da C&M Software. O ataque foi possível por meio da utilização de credenciais, como senhas, de clientes da empresa, permitindo a tentativa de movimentação fraudulenta dos sistemas.
Ainda não há divulgação oficial dos nomes das instituições afetadas nem confirmação dos valores envolvidos. Estimativas extraoficiais apontam que o prejuízo pode chegar a R$ 800 milhões.
A C&M Software é uma empresa brasileira de tecnologia especializada em soluções para o mercado financeiro. Entre os seus principais serviços, está a integração com o Sistema de Pagamentos Brasileiro (SPB) e a intermediação com os sistemas do Banco Central, incluindo o PIX. A empresa é homologada pelo BC desde 2001 e atua em nível nacional e internacional. Outras oito empresas também possuem autorização para atuar nesse segmento.
O ataque envolveu especificamente o acesso às chamadas contas de reserva, mantidas pelas instituições junto ao Banco Central. Essas contas funcionam como contas correntes das instituições financeiras, utilizadas para operações diárias, como transferências, empréstimos de liquidez, depósitos compulsórios e aplicações em títulos públicos. Além disso, essas reservas são fundamentais para garantir a solidez do sistema financeiro e o cumprimento das obrigações regulatórias das instituições.
O Banco Central informou que está acompanhando o caso de perto, e medidas de segurança estão sendo adotadas. As investigações continuam para apurar a extensão do ataque, os mecanismos utilizados pelos invasores e o destino dos recursos eventualmente desviados.
