Criminosos usaram credenciais legítimas para simular transações via Pix
Sexta, 04 de Julho de 2025
Márcia Pinheiro

Imagem: Ilustrativa / Canva
A Polícia Civil de São Paulo prendeu João Nazareno Roque, suspeito de facilitar um ataque hacker que desviou até R$ 800 milhões de contas de reserva de instituições financeiras ligadas ao Banco Central, por meio da empresa de tecnologia C&M Software, onde ele trabalhava como terceirizado. Roque teria fornecido sua senha aos criminosos, permitindo o acesso indevido aos sistemas.
O ataque, ocorrido no dia 1º de julho, simulou transações usando credenciais legítimas de um cliente da C&M, sem invadir diretamente os sistemas da empresa. Os valores desviados foram transferidos via Pix para corretoras de criptomoedas. Segundo a C&M, recursos de correntistas não foram afetados.
O Banco Central suspendeu parcialmente os serviços da empresa, mas restabeleceu o Pix em regime controlado. A C&M adotou medidas de segurança mais rígidas, contratou auditoria externa e colabora com as autoridades nas investigações. Parte do dinheiro foi recuperada por meio do Mecanismo Especial de Devolução (MED).