Em meio ao cenário cada vez mais digital do sistema financeiro brasileiro, o Banco Central tomou uma medida relevante para proteger a infraestrutura do Pix, após suspeitas de desvio de recursos por meio de um grande ataque cibernético. A decisão preventiva afetou seis instituições financeiras suspeitas de receber valores movimentados de forma irregular a partir de operações eletrônicas, situação que reacende o debate sobre a segurança dos pagamentos instantâneos no Brasil.

O episódio começou após uma invasão aos sistemas da empresa C&M Software, especializada em tecnologia financeira e que atua como elo entre bancos e o Sistema de Pagamentos Brasileiro. Conforme apurado, cerca de R$ 530 milhões foram desviados de contas reservas de bancos usados para garantir a liquidez exigida pelo próprio Banco Central. A partir desse caso, a autoridade monetária determinou a suspensão cautelar de participantes do Pix envolvidos ou suspeitos de envolvimento.

Como o Banco Central age para proteger o Pix?

O Banco Central possui mecanismos regulatórios rigorosos para salvaguardar o regime do Pix. Com a Resolução 30, de 2020, foi conferido à autarquia o poder de suspender temporariamente a participação de qualquer instituição cuja atuação seja considerada risco ao funcionamento regular do sistema. Foi com base no artigo 95-A desse normativo que Voluti Gestão Financeira, Brasil Cash, S3 Bank, Transfeera, Soffy e Nuoro Pay foram desconectadas da rede.

A suspensão é válida por até 60 dias e busca impedir maiores danos enquanto as investigações prosseguem. Além de proteger o fluxo regular de pagamentos, a iniciativa do Banco Central visa motivar as instituições participantes a reforçarem seus próprios protocolos de segurança, de modo a evitar vulnerabilidades e possíveis fraudes financeiras. Em paralelo, o órgão também intensificou a cooperação com autoridades reguladoras internacionais, uma vez que o fluxo de capitais entre países cresce em importância estratégica para o mercado brasileiro.

Leia também: Entenda o ataque que afetou o sistema PIX

Quais instituições financeiras foram impactadas com as suspensões do Pix?

Entre as instituições atingidas pela decisão, estão fintechs e empresas de gestão financeira de perfis distintos. Voluti Gestão Financeira, Brasil Cash e S3 Bank atuam diretamente no segmento financeiro, enquanto Transfeera, Soffy e Nuoro Pay operam através de parcerias para disponibilizar o Pix aos seus clientes.

• Voluti Gestão Financeira: empresa que oferece soluções em pagamentos digitais.
• Brasil Cash: plataforma voltada para transferências e gestão financeira.
• S3 Bank: instituição que atua no mercado como plataforma bancária digital.
• Transfeera: especializada em serviços para empresas, com operação suspensa apenas no Pix.
• Soffy e Nuoro Pay: fintechs que acessam o sistema instantâneo por meio de outros bancos.

Até o momento, as empresas afetadas não emitiram amplos comunicados públicos sobre as investigações e restrições, mas parte delas destacou que outros serviços continuam em funcionamento normalmente, enfatizando medidas para colaborar com as autoridades competentes. Este episódio ressalta a importância de análises criteriosas nos processos internos das fintechs, além de reforçar a necessidade de inovação constante na segurança digital.

O que levou ao ataque cibernético e como ocorreu o desvio no Pix?

O ataque foi possível devido a uma falha interna: um funcionário da C&M Software colaborou com os criminosos, dando-lhes acesso a sistemas críticos mediante pagamento. Após a invasão, os hackers conseguiram transferir valores consideráveis por intermédio do Pix e converteram esses ativos em criptomoedas, o que dificulta o rastreamento dos recursos no mercado financeiro global.

1. O colaborador forneceu senhas em troca de dinheiro.
2. Criminosos acessaram sistemas sensíveis de interligação bancária.
3. Os recursos das contas reservas dos bancos foram desviados rapidamente via Pix.
4. O dinheiro foi convertido em criptomoedas para mascarar a origem e o destino final.

Mesmo sem atuar diretamente nas transações financeiras, a C&M Software desempenha papel-chave ao conectar diversas instituições ao Sistema de Pagamentos Brasileiro. Isso significa que vulnerabilidades tecnológicas em parceiros ou intermediários podem comprometer a segurança do ecossistema como um todo. De acordo com especialistas em cibersegurança, a colaboração próxima entre empresas do setor, como a C&M Software, e autoridades vem sendo considerada essencial para antecipar e mitigar riscos de novos ataques.

Quais medidas estão em análise para aumentar a segurança do sistema Pix?

Com o avanço das apurações realizadas pela Polícia Federal, Polícia Civil de São Paulo e o próprio Banco Central, surgem discussões sobre possíveis melhorias para as operações de pagamentos instantâneos. Entre as ações sugeridas e em estudo, destacam-se:

• Reforço da fiscalização sobre fintechs e instituições parceiras do sistema Pix;
• Implementação de monitoramento em tempo real mais robusto para transações de grandes valores;
• Exigência de protocolos de autenticação mais avançados para colaboradores com acesso a sistemas críticos;
• Campanhas de orientação sobre segurança digital para empresas e clientes do sistema financeiro.

A estrutura do Pix permanece sob análise, enquanto o Banco Central busca equilibrar a praticidade das transferências eletrônicas com os desafios crescentes de segurança no ambiente digital. Episódios como o registrado após o ataque à C&M Software reforçam a necessidade de atualização constante dos mecanismos de proteção financeira. Além disso, cresce a expectativa de que a introdução de inteligência artificial e criptografia avançada venha a reforçar ainda mais a segurança dos sistemas bancários brasileiros a partir de 2025.

Na perspectiva do ambiente econômico brasileiro de 2025, garantir a integridade do Pix se mostra prioridade estratégica para evitar novos prejuízos e consolidar a confiança da população em soluções de pagamento que revolucionaram a forma como o dinheiro circula no país.

Nunca foi tão fácil ficar bem informado com O Antagonista

Inscreva-se