Siga o Olhar Digital no Google Discover
Um ataque hacker à C&M Software (CMSW), empresa de tecnologia vinculada ao Banco Central, desviou mais de R$ 541 milhões em transações Pix no início do mês. Um suspeito, funcionário da empresa envolvido na ação, já havia sido preso em São Paulo.
Ofertas
Por: R$ 37,92
Por: R$ 22,59
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 349,90
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 205,91
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 7,60
Por: R$ 21,77
Por: R$ 16,63
Por: R$ 59,95
Por: R$ 7,20
Por: R$ 139,90
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
Nesta semana, o Ministério Público de São Paulo (MP-SP) e a Polícia Federal deflagraram a Operação Magna Fraus, contra um esquema de fraudes envolvendo criptoativos e instituições ligadas ao Pix (como a CMSW). Os agentes recuperaram R$ 5,5 milhões em criptomoedas.
Relembre o caso e veja como anda a investigação.
Operação policial recuperou parte do prejuízo
A operação mirou um esquema de fraudes milionários envolvendo criptomoedas e o sistema que conecta instituições financeiras ao Pix. É essa uma das áreas de atuação da C&M Software, uma empresa de tecnologia que trabalha na comunicação entre instituições financeiras conectadas ao Sistema de Pagamentos Brasileiro (que inclui o Pix).
De acordo com o g1, o foco da investigação foi um grupo criminoso especializado em furtos a partir de fraudes e invasões de sistemas eletrônicos. Eles estariam envolvidos no desvio da quantia milionária do ataque hacker no início do mês.
Como reportado pelo Olhar Digital, na época, a Polícia Civil de São Paulo afirmou que um valor superior a R$ 541 milhões havia sido desviado em menos de três horas, a partir de transferências Pix. Na operação desta semana, que começou na terça-feira (14), a operação localizou e recuperou R$ 5,5 milhões em criptoativos, que foram transferidos para custódia do MP-SP.
Além disso, os agentes cumpriram dois mandados de prisão temporária e cinco de busca e apreensão em Goiás e no Paraná. Os investigados responderão por invasão de dispositivo informático, furto mediante fraude eletrônica, lavagem de dinheiro e organização criminosa.
O grupo tem a ver com o ataque hacker à C&M Software.
Relembre o ataque hacker envolvendo o Banco Central
O ataque hacker aconteceu no dia 2 de julho e atingiu a C&M Software (CMSW), empresa de tecnologia que atua na comunicação entre instituições financeiras. Ela é usada por bancos e outras instituições conectadas ao Sistema de Pagamentos Brasileiro (SPB), incluindo operações via Pix.
Apesar de não ter sido afetado diretamente, o BC determinou o desligamento do acesso das instituições financeiras às infraestruturas operadas pela C&M Software e iniciou uma apuração do caso. Posteriormente, elas foram reestabelecidas parcialmente.
Além da CMSW, outras seis empresas suspeitas de terem envolvimento com o ataque hacker tiveram seus serviços Pix suspensos de forma preventiva. Foram elas: Transfeera, Soffy, Nuoro Pay, Voluti Gestão Financeira, Brasil Cash e S3 Bank. As suspensões são cautelares, com duração máxima de 60 dias, e as companhias envolvidas passarão por uma investigação para entender se há alguma relação com o ataque. Você pode conferir o posicionamento das empresas neste link.
Como anda a investigação?
No início do mês, a Polícia Civil de São Paulo iniciou uma investigação sobre o caso. A instituição informou que a BMP foi uma das seis instituições afetadas pelo ataque hacker e, sozinha, perdeu R$ 541 milhões. A BMP é uma instituição de soluções financeiras, bancárias e tecnológicas para outras empresas – ou seja, não tem clientes físicos, apenas jurídicos.
Ainda de acordo com a Polícia de SP, o valor foi desviado em menos de três horas através de transferências Pix. O crime está sendo considerado como o “maior golpe sofrido pelas instituições financeiras pela internet”.
Durante a investigação do caso, a terceirizada informou que os criminosos usaram credenciais de clientes (como senhas de acesso) para entrar no sistema e realizar os desvios.
Leia mais:
- 7 ataques hackers e vulnerabilidades comuns no PC Windows e como se proteger
- O que é um ataque hacker de clique zero?
- Fraude com biometria facial atinge aposentados no Brasil
- Golpistas estão usando novo método para acessar contas bancárias; veja como se proteger
O suspeito preso pela Polícia Civil de São Paulo é João Nazareno Roque, operador de TI na C&M Software. Ele prestou depoimento e revelou detalhes sobre o ataque hacker:
- O operador trabalhava na empresa há cerca de três anos. Em março, ao sair de um bar em São Paulo, foi abordado por um homem que sabia de sua profissão;
- Segundo Nazareno, o homem ofereceu R$ 5 mil para conhecer o sistema da C&M Software;
- Cerca de 15 dias depois, em um segundo contato, ele subiu a proposta para R$ 10 mil, para que o operador executasse comandos dentro da plataforma. O pagamento foi feito em dinheiro vivo, em cédulas de R$ 100;
- Nazareno revelou que os comandos foram executados em maio e que, a cada vez, os hackers faziam contato por um número de telefone diferente. Eles só se comunicavam por mensagem e ligação no WhatsApp;
- O operador revelou que chegou a conversar com quatro hackers diferentes por ligação no dia da fraude. O único contato presencial foi com o homem que o convidou para o crime.
Tags: