São Paulo – Um ataque hacker aos servidores da Sinqia, empresa que faz a ponte entre instituições financeiras e o sistema PIX, provocou o desvio de aproximadamente R$ 710 milhões em transações não autorizadas na última sexta-feira, 29 de agosto.

De acordo com relatório enviado pela controladora Evertec à Comissão de Valores Mobiliários dos Estados Unidos (SEC), as instituições atingidas foram o HSBC e a fintech Artta. Parte do valor já foi recuperada, e esforços adicionais de estorno continuam.

Interrupção preventiva do Banco Central

Após identificar movimentações irregulares, o Banco Central suspendeu a conexão da Sinqia à Rede do Sistema Financeiro Nacional para evitar que a invasão se propagasse. A empresa afirma que a infraestrutura central do PIX segue operando normalmente e que o incidente está restrito ao seu ambiente interno.

Como ocorreu a invasão

Segundo a Evertec, os criminosos exploraram credenciais de fornecedores legítimos de tecnologia da informação para inserir as ordens de pagamento fraudulentas. As senhas comprometidas foram bloqueadas, e o processamento de transações no ambiente PIX da Sinqia permanece suspenso até nova autorização do Banco Central.

Posicionamento das instituições afetadas

O HSBC declarou que nenhuma conta de clientes foi impactada e que as transferências suspeitas foram bloqueadas dentro do ambiente do provedor. Já a Artta informou que a fraude envolveu somente contas mantidas diretamente no Banco Central para liquidação interbancária, sem atingir recursos de usuários finais.

Medidas de contenção

A Sinqia isolou o ambiente comprometido, iniciou a reconstrução de sistemas em nova infraestrutura e acionou especialistas externos em cibersegurança. A empresa também comunicou o incidente a autoridades policiais federais e estaduais e mantém diálogo com clientes impactados.

Esse episódio ocorre dois meses após outro grande ataque a um integrador do PIX, quando a C&M Software também teve senhas internas exploradas para tentativas de fraude.

Novas atualizações deverão ser divulgadas tão logo o Banco Central aprove as ações corretivas e autorize o restabelecimento das operações.

O funcionamento do PIX e suas normas de segurança podem ser consultados no site oficial do Banco Central do Brasil.

Para acompanhar outras notícias de grande impacto econômico, o leitor pode visitar a seção Destaques do nosso portal.

O ataque reforça a importância de práticas robustas de segurança digital em integradores do sistema financeiro. Fique atento a novas atualizações e cadastre-se em nossas notificações para receber as últimas informações em primeira mão.

Com informações de g1