A C&M Software, empresa de tecnologia que presta serviços a instituições financeiras, retomou nesta quinta-feira (3) suas operações com o Pix. A companhia havia sido alvo de um ataque hacker que resultou no desvio de valores mantidos por bancos em contas de reservas junto ao Banco Central (BC).
Segundo o BC, o restabelecimento das operações ocorreu “sob regime de produção controlada” e foi autorizado após a empresa adotar medidas para dificultar novos ataques. A retomada parcial substitui a suspensão integral e cautelar determinada na terça-feira (1º), quando o incidente foi comunicado.
A empresa poderá funcionar em dias úteis, das 6h30 às 18h30, desde que haja “anuência expressa da instituição participante do Pix e o robustecimento do monitoramento de fraudes e limites transacionais”, informou o BC.
Em nota divulgada na manhã desta quinta, a C&M afirmou que foi vítima de uma ação criminosa e que colabora com as autoridades desde o início. “Confiando plenamente em sua isenção quanto à origem do incidente, mesmo diante de ilações ou tentativas externas de antecipar julgamentos.”
A empresa também declarou que “todas as medidas previstas em nossos protocolos de segurança foram imediatamente adotadas, incluindo o reforço de controles internos, auditorias independentes e comunicação direta com os clientes afetados”.
Na quarta (2), a companhia já havia informado que seus sistemas críticos permaneciam íntegros e operacionais.
O ataque cibernético foi realizado com o uso de credenciais de clientes da C&M, como login e senha, que foram vazadas e utilizadas para acessar os sistemas da empresa. Após ser notificado, o BC determinou o desligamento do sistema operado pela companhia, que integra o Sistema de Pagamentos Brasileiro (SPB).
A C&M é responsável pela troca de informações entre instituições conectadas ao SPB, que abrange o Pix, embora não haja relatos de desvios diretamente nessa modalidade de pagamento. Os recursos acessados pelos hackers estariam vinculados a contas reservas, onde instituições financeiras mantêm depósitos obrigatórios junto ao BC.
- Com informações da Agência Brasil de Notícias – Foto de capa: © MCTI/divulgação