PF frustra ataque hacker à Caixa e expõe falhas graves na segurança do sistema financeiro

O grupo é acusado de realizar ataques que desviaram recursos de transações realizadas via PIX, acessando ilegalmente as chamadas contas de liquidação interbancária, utilizadas pelos bancos em conjunto com o Banco Central. A PF informou que os investigados podem responder por crimes de organização criminosa e tentativa de furto qualificado por meio eletrônico.

Esses ataques fazem parte de uma série de fraudes bilionárias que estão sendo investigadas pela PF e afetaram o sistema bancário nacional. Neste artigo, exploramos os detalhes dessas operações criminosas, os prejuízos causados e as medidas do Banco Central para reforçar a segurança do sistema financeiro.

Leia mais:

Policia Federal faz operação contra fraude no INSS; confira!

A organização criminosa e os ataques hacker

Como funcionam os ataques hacker ao sistema financeiro

Os ataques hacker ao sistema financeiro têm se tornado cada vez mais sofisticados, com os criminosos utilizando técnicas de invasão e exploração de vulnerabilidades em sistemas bancários. O PIX, sistema de pagamentos instantâneos criado pelo Banco Central, tem sido um dos principais alvos desses ataques, devido à sua popularidade e à grande quantidade de transações realizadas diariamente.

A organização criminosa presa pela Polícia Federal teria acessado ilegalmente as contas de liquidação interbancária, que são utilizadas pelos bancos para realizar transações de grande valor com o Banco Central. Essas contas são fundamentais para a liquidação de pagamentos entre instituições financeiras e são consideradas um alvo de alto valor para os hackers.

Os criminosos responsáveis por esses ataques estavam tentando desviar recursos dessas contas, resultando em prejuízos que podem chegar a bilhões de reais. A PF acredita que a organização criminosa envolvida seja a mesma que já havia atacado outras instituições financeiras no passado, incluindo grandes empresas de software que conectam os bancos ao sistema PIX.

O papel do PIX e as vulnerabilidades exploradas

O PIX foi criado pelo Banco Central em 2020 como uma forma de permitir pagamentos instantâneos entre pessoas e empresas, com transações realizadas em tempo real, 24 horas por dia. Com a popularização do sistema, o PIX se tornou um alvo atrativo para grupos criminosos, uma vez que permite movimentações rápidas e sem a necessidade de intermediários.

A segurança do sistema financeiro, especialmente o PIX, é um tema crítico, e as fraudes recentes indicam que hackers estão explorando falhas nos sistemas de segurança de empresas parceiras do Banco Central, como a C&M Software e a Sinqia. Essas empresas são responsáveis por integrar o PIX aos sistemas bancários, e suas vulnerabilidades foram exploradas pelos criminosos para realizar os desvios.

Fraudes bilionárias: os impactos dos ataques hacker

O ataque à C&M Software e os desvios de R$ 1 bilhão

Entre o fim de junho e o início de julho de 2025, o sistema da C&M Software, uma empresa vinculada ao Sistema de Pagamentos Brasileiro (SPB), foi invadido por hackers. O ataque resultou em desvios financeiros que podem ter chegado a quase R$ 1 bilhão, sendo o Banco BMP o mais afetado, com prejuízos de R$ 479 milhões.

A C&M Software desempenha um papel vital no Sistema de Pagamentos Brasileiro, facilitando transações financeiras entre bancos e o Banco Central. A invasão ao sistema da empresa permitiu que os criminosos acessassem informações sensíveis e realizassem transferências ilegais, causando um grande impacto nas instituições bancárias envolvidas.

O ataque à Sinqia e o desvio de R$ 710 milhões

Em agosto de 2025, outro ataque hacker afetou a empresa Sinqia, que conecta várias instituições bancárias ao sistema PIX. O desvio provocado por essa invasão pode ter alcançado R$ 710 milhões, com R$ 400 milhões sendo desviados do HSBC para contas de laranjas. A empresa Sinqia desempenha um papel crucial na integração de sistemas bancários ao PIX, tornando-se um alvo estratégico para os criminosos.

Além do prejuízo financeiro imediato, o ataque à Sinqia gerou uma grande preocupação no mercado financeiro, que passou a questionar a vulnerabilidade de todo o sistema de pagamentos do país. A confiança no sistema PIX foi abalada, o que levou a uma reavaliação das medidas de segurança adotadas por bancos e pelo Banco Central.

O ataque à Monetarie e o desvio de R$ 5 milhões

No início de setembro de 2025, a fintech Monetarie, especializada na antecipação de valores vendidos a crédito, foi alvo de uma nova tentativa de ataque hacker. Embora os desvios tenham sido menores, totalizando cerca de R$ 5 milhões até o momento, o incidente levantou alertas sobre a crescente onda de ataques direcionados a empresas do setor financeiro. Esse novo ataque mostra que as tentativas de fraudes não estão restritas apenas a grandes bancos, mas também a fintechs e outras empresas do setor financeiro.

O envolvimento de facções criminosas e o fortalecimento da segurança

A ligação com facções criminosas

A Polícia Federal acredita que os ataques hacker podem estar ligados a facções criminosas, que operam em diferentes regiões do Brasil. O modus operandi da organização criminosa parece estar relacionado a uma série de ações coordenadas por grupos especializados em crimes cibernéticos. Essas facções podem estar utilizando as fraudes financeiras como uma fonte de financiamento para suas atividades ilícitas.

A relação entre o crime organizado e os ataques hacker ao sistema financeiro levanta sérias preocupações sobre a segurança nacional e a capacidade do Estado em combater esses tipos de crimes. A PF está investigando as conexões entre os criminosos presos e outros grupos envolvidos em fraudes financeiras.

Medidas de segurança adotadas pelo Banco Central

Em resposta às recentes invasões, o Banco Central anunciou que está tomando medidas para reforçar a segurança do Sistema de Pagamentos Brasileiro e do PIX. Entre as iniciativas estão o aprimoramento da infraestrutura de segurança das transações, a implementação de novos protocolos de autenticação e a colaboração com as autoridades de segurança pública para combater o crime cibernético.

Além disso, o Banco Central está trabalhando em parceria com empresas de tecnologia para garantir que o sistema bancário nacional seja mais resistente a ataques hacker e fraudes cibernéticas. A colaboração com empresas de segurança cibernética visa aumentar a proteção contra invasões e melhorar a confiança no sistema de pagamentos do país.

Reprodução: Seu Crédito Digital / Freepik