HSBC responde a ataque hacker que resultou em perdas milionárias no Pix

O episódio, um dos maiores já registrados envolvendo o sistema de pagamentos instantâneos brasileiro, mobilizou órgãos reguladores e de segurança, incluindo o Banco Central (BC) e a Polícia Federal (PF), que já investigam o caso para identificar os autores e conter possíveis danos adicionais.

O HSBC, uma das instituições financeiras afetadas indiretamente pelo ataque, divulgou um comunicado oficial esclarecendo que nenhum cliente teve suas contas comprometidas e que as perdas ocorreram exclusivamente no ambiente do provedor parceiro.

A seguir, detalhamos o que se sabe até o momento, as respostas das instituições envolvidas e as implicações para o sistema financeiro brasileiro.

Leia mais:

Como pedir os 25% adicionais do INSS e aumentar sua aposentadoria sem sair de casa

Starlink reduz preço em 50% para produtores rurais; veja como contratar

O que aconteceu no ataque hacker ao sistema Pix da Sinqia?

O modo de operação dos criminosos

Segundo informações apuradas, os hackers invadiram o sistema da Sinqia, que presta suporte tecnológico a diversos bancos e instituições financeiras.

A invasão permitiu a realização de transferências fraudulentas via Pix para contas de “laranjas” — pessoas físicas ou jurídicas usadas para lavagem de dinheiro e ocultação da origem dos valores desviados.

Estima-se que cerca de R$ 400 milhões foram desviados nesse esquema, configurando um golpe de alta complexidade e que expõe vulnerabilidades no ambiente digital do sistema financeiro.

Reação imediata das autoridades

A Polícia Federal iniciou uma investigação para identificar os responsáveis pelo ataque e as redes de lavagem do dinheiro.

Paralelamente, o Banco Central tomou medidas imediatas para proteger o sistema, bloqueando a conexão da Sinqia com a rede Pix do Sistema Financeiro Nacional, isolando assim o ambiente comprometido.

HSBC: posicionamento oficial sobre o ataque

Em nota divulgada horas após o ocorrido, o HSBC ressaltou que não houve impacto direto nas contas ou fundos dos seus clientes. Segundo o banco:

“Nenhuma conta dos clientes ou fundos foram impactados pela operação por elas terem ocorrido exclusivamente no sistema desse provedor. O banco esclarece ainda que medidas foram tomadas para bloquear essas transações no ambiente do provedor. O HSBC reafirma o compromisso com a segurança de dados e está à disposição das autoridades para colaborar com as investigações.”

O banco destacou que identificou as transações suspeitas em uma conta vinculada ao provedor parceiro, mas que a operação não comprometeu sua infraestrutura nem os saldos de clientes.

Importância da rápida resposta

A reação ágil do HSBC e das demais instituições financeiras parceiras foi fundamental para evitar danos ainda maiores, reforçando a necessidade de protocolos robustos para detecção e contenção de fraudes em ambientes integrados.

O que diz a Sinqia sobre o incidente?

A Sinqia confirmou a ocorrência de “atividade suspeita” em seu ambiente de Pix e informou que suas equipes de segurança e especialistas forenses foram acionados imediatamente para mitigar os efeitos do ataque.

A empresa destacou que:

• O incidente afetou um número limitado de bancos parceiros;
• Não há evidências de vazamento de dados pessoais ou outras informações sensíveis;
• O problema se restringiu ao ambiente Pix, sem impactos em outros sistemas da companhia;
• A Sinqia atua em cooperação com as autoridades para sanar as vulnerabilidades detectadas e fortalecer a segurança do sistema.

Esse posicionamento busca tranquilizar o mercado e os clientes, reforçando o compromisso da empresa com a segurança da informação.

Impactos para o sistema financeiro e usuários do Pix

Riscos e vulnerabilidades expostos

O ataque evidencia que, apesar da robustez do Pix, que revolucionou os pagamentos no Brasil desde seu lançamento em 2020, ainda existem brechas a serem fortalecidas, especialmente quando envolve provedores terceiros que integram soluções tecnológicas ao sistema.

Medidas de proteção em curso

O Banco Central reforçou sua atuação no monitoramento das operações Pix e aprimorou os mecanismos de segurança para detectar transações fraudulentas em tempo real.

Além disso, a suspensão temporária da conexão da Sinqia demonstra a disposição da autoridade monetária em agir rapidamente para proteger o sistema.

Confiança do consumidor

Apesar do incidente, pesquisas indicam que o Pix segue sendo o meio de pagamento mais popular no Brasil, com mais de 175 bilhões de transações e movimentação superior a R$ 76 trilhões até agosto de 2025.

No entanto, episódios como esse exigem maior conscientização dos usuários sobre práticas seguras, como nunca compartilhar dados sigilosos, confirmar chaves Pix e evitar transações suspeitas.

Como funciona a segurança do Pix e os desafios para provedores

Arquitetura do Pix

O Pix opera em um sistema de pagamentos instantâneos regulado pelo Banco Central, com regras rígidas para autenticação, monitoramento e prevenção a fraudes.

Contudo, a complexidade da rede, que envolve diversas instituições e provedores, cria pontos de vulnerabilidade, especialmente em integrações tecnológicas.

Responsabilidade compartilhada

Bancos e provedores de tecnologia, como a Sinqia, têm responsabilidade conjunta na segurança das operações.

A quebra de segurança em um ponto pode impactar todo o ecossistema, por isso é fundamental que esses parceiros adotem controles rigorosos, auditorias constantes e investam em tecnologia antifraude.

Desafios em tempo real

O Pix funciona em transações instantâneas, o que dificulta a reversão de operações fraudulentas e exige sistemas capazes de detectar e bloquear transações ilegítimas antes que sejam concluídas.

A investigação da Polícia Federal e do Banco Central

Objetivos principais

• Identificar os autores do ataque e os beneficiários dos recursos desviados;
• Mapear a cadeia de lavagem do dinheiro por meio das contas “laranjas”;
• Fortalecer a segurança do ambiente tecnológico da Sinqia e demais provedores;
• Desenvolver protocolos para evitar incidentes semelhantes no futuro.

Prisões e apreensões recentes

Em desdobramentos da investigação, a Polícia Federal já prendeu uma dupla em Belo Horizonte que tentava sacar R$ 2,2 milhões vinculados ao esquema, demonstrando o avanço das autoridades na repressão a esse tipo de crime cibernético.

O que esperar daqui para frente?

Aprimoramento da segurança do Pix

Com o crescimento exponencial do Pix, espera-se que o Banco Central intensifique suas ações para garantir a integridade do sistema, incluindo atualizações constantes em tecnologia, treinamentos para instituições e campanhas de conscientização para usuários.

Novas regulamentações e protocolos

A partir do incidente, é provável que novas normas sejam criadas para regular a atuação de provedores terceirizados, com exigências mais rigorosas de segurança e transparência.

Impacto na reputação das instituições

Embora o HSBC tenha se desvinculado diretamente das perdas, o episódio ressalta a importância da gestão de riscos em todo o ecossistema financeiro. Instituições que souberem agir com transparência e rapidez terão melhor reputação perante o público.

Conclusão

O ataque hacker ao sistema Pix da Sinqia, que resultou no desvio de cerca de R$ 400 milhões, é um alerta para a necessidade constante de atualização e fortalecimento da segurança no ambiente digital financeiro.

O HSBC, mesmo afetado indiretamente, garantiu que seus clientes não sofreram prejuízos, enquanto o Banco Central e a Polícia Federal conduzem investigações para punir os responsáveis e evitar novos ataques.

Para os usuários, o episódio reforça a importância de cuidados ao utilizar meios digitais de pagamento, bem como a necessidade de instituições e reguladores manterem a vigilância ativa em um cenário que cresce em complexidade e relevância.