O Banco Central confirmou que a C&M Software comunicou um ataque à sua infraestrutura tecnológica na noite de terça-feira (1)
A C&M Software é uma prestadora de serviços para instituições provedoras de contas transacionais sem meios de conexão própria
Em nota, o Banco Central informou que determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas
O Banco Central confirmou que a C&M Software, prestadora de serviços para instituições provedoras de contas transacionais sem meios de conexão própria, comunicou um ataque à sua infraestrutura tecnológica na noite de terça-feira (1). Valor do prejuízo, ainda que incerto, pode chegar em R$ 1 bilhão.
Em nota, o Banco Central informou que determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas. O comunicado também informou que nenhum sistema administrado pelo Banco Central foi afetado.
Durante a invasão ao sistema da C&M Software (CMSW), o hacker obteve acesso a contas, inclusive de uma provedora de serviços de ‘banking as a service’ (BAAS). Em seu site, a empresa lista como clientes a BR Card, XP, Rico e Minerva Foods, entre outros.
Procurada pelo Times Brasil – Licenciado Exclusivo CNBC a CMSW confirma que colabora ativamente com as autoridades competentes e o Banco Central. A Policia Civil de SP atua nas investigações em andamento.
Ainda em nota, a empresa afirmou que “é vítima direta da ação criminosa, que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços”.
“Por orientação jurídica e em respeito ao sigilo das apurações, a CMSW não comentará detalhes do processo, mas reforça que todos os seus sistemas críticos seguem íntegros e operacionais, e que as medidas previstas nos protocolos de segurança foram integralmente executadas”, complementou.
Tanto o BC quanto a CMSW não informaram os valores envolvidos no episódio. O ataque será investigado pela Polícia Federal, que deve abrir um inquérito.
DEIC apura o caso
Em nota, a 2ª Delegacia da Divisão de Crimes Cibernéticos (2ª DCCIBER), do Departamento Estadual de Investigações Criminais (DEIC) diz abriu um inquérito policial para apurar o “ataque hacker que resultou no desvio financeiro de uma empresa especializada na intermediação de transações bancárias, como o PIX.
Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.
Ainda segundo o comunicado, a “investigação está em curso e visa identificar os responsáveis pelo crime, bem como rastrear os valores subtraídos”. A DCCIBER também informa que “diligências técnicas e operacionais estão em andamento, e, devido à complexidade e à natureza do caso, mais detalhes não poderão ser divulgados neste momento”.
—
📌 ONDE ASSISTIR AO MAIOR CANAL DE NEGÓCIOS DO MUNDO NO BRASIL:
🔷 Canal 562 ClaroTV+ | Canal 562 Sky | Canal 592 Vivo | Canal 187 Oi | Operadoras regionais
Binance diz já ter recuperado 90% dos US$ 6,3 bilhões perdidos em ataque hacker e prevê retomar saques no domingo 
