A Sinqia, empresa que conecta bancos ao sistema PIX, informou que o ataque hacker a seus sistemas, ocorrido na última sexta-feira (29), resultou no desvio de cerca de R$ 710 milhões em transações não autorizadas.
Segundo fontes ouvidas pela TV Globo, as instituições financeiras atingidas pelo ataque foram o banco HSBC e a fintech Artta. As informações estão em um relatório divulgado pela Evertec, controladora da Sinqia, à SEC (Comissão de Valores Mobiliários dos Estados Unidos).
O Banco Central do Brasil (BC) foi procurado pela reportagem, mas não respondeu de imediato. Apesar do incidente, a Sinqia já havia informado que a infraestrutura central do PIX não foi comprometida e continua funcionando normalmente.
A invasão ocorreu exclusivamente nos servidores da Sinqia, que se comunicam com o Banco Central. Ao identificar a tentativa de acesso, o Bacen interrompeu a conexão da empresa com a rede do sistema financeiro nacional para evitar que ela servisse como ponto de entrada para outras instituições.
“A empresa acredita que o incidente se limita ao ambiente PIX da Sinqia e não identificou nenhuma atividade não autorizada em nenhum outro sistema da Sinqia fora do PIX no Brasil. A Empresa também não tem indícios de que quaisquer dados pessoais tenham sido comprometidos”, informa.
No relatório enviado à SEC, a controladora da Sinqia declarou que, ao identificar a atividade não autorizada em seu ambiente PIX, suspendeu o processamento de transações e iniciou trabalho conjunto com especialistas externos em segurança cibernética. A medida já está prevista em seu protocolo de resposta a incidentes.
“Posteriormente, o BC informou à Sinqia que não seria permitido retomar o processamento de transações no Sistema de Pagamentos Brasileiro e no PIX até que o BC sinalizasse e aprovasse as ações tomadas”, diz o documento.
“A Sinqia comunicou-se prontamente às autoridades policiais federais e estaduais no Brasil e aos clientes das instituições financeiras que utilizam seu ambiente PIX”. As informações são do site G1.
