Ataque hacker à Sinqia atinge Pix do HSBC

Um ataque hacker atingiu o banco HSBC nesta sexta-feira, 29, envolvendo a provedora de serviços de tecnologia Sinqia, controlada pela Evertec, e resultou no desvio de ao menos R$ 420 milhões.

O crime cibernético foi detectado por volta das 15h30 pelo Banco Central, que cortou imediatamente o acesso da Sinqia ao sistema financeiro nacional. Dos recursos desviados, ao menos R$ 380 milhões eram do HSBC e R$ 40 milhões de uma associação de crédito. 

A Sinqia confirmou a invasão em nota oficial, mas não divulgou valores. A empresa informou que o problema afetou apenas o ambiente Pix e não há evidência de comprometimento de dados pessoais ou de outros sistemas. 

“Estamos trabalhando com os melhores especialistas forenses e já entramos em contato com clientes afetados, que compreendem um número limitado de instituições financeiras”, afirmou.

O ataque segue o mesmo padrão de um ocorrido em julho contra a C&M Software, outro provedor de serviços financeiros, e é caracterizado como um ataque de cadeia de suprimentos, em que os criminosos miram um provedor que conecta várias instituições, e não diretamente os bancos.

Segundo a Sinqia, o sistema Pix será reconstruído em um novo ambiente com controles e monitoramento aprimorados antes de voltar a operar, com supervisão do Banco Central. Especialistas externos foram acionados para acelerar o processo e reforçar a investigação.

O HSBC, que atua no Brasil apenas como banco de atacado, afirmou que o incidente ocorreu integralmente na Sinqia e que “está tudo sob controle”. A instituição ainda deve emitir nota oficial com mais detalhes sobre o caso.

A invasão ocorre menos de dois meses após o ataque à C&M Software, que resultou em prejuízo estimado superior a R$ 1 bilhão e envolveu transferência de recursos para contas de “laranjas”.

Nunca foi tão fácil ficar bem informado com O Antagonista

Inscreva-se