Banco recupera 18 milhões roubados por ataque Pix

O Banco BMP, que foi uma das instituições financeiras atingidas por um ataque cibernético que resultou em prejuízos bilionários, recuperou R$ 18,7 milhões dos R$ 541 milhões desviados em 166 transações via Pix na madrugada de 30 de junho.

O banco apresentou à Justiça de São Paulo um pedido para investigação e bloqueio de bens, nomeando 29 empresas e 79 pessoas físicas como beneficiárias do dinheiro roubado.

O ataque começou às 2h03 e terminou às 7h04 do dia 30. Entre os destinatários dos valores desviados está a empresa Soffy Soluções de Pagamentos, considerada suspeita por receber R$ 270,9 milhões em 69 transações, tendo diversas denúncias de fraude.

Segundo o banco, após inúmeras tentativas sem sucesso de recuperar o montante, utilizou seu sistema avançado de compliance e tecnologias de rastreamento cibernético para identificar onde foi parar parte do dinheiro roubado, totalizando aproximadamente R$ 522,3 milhões.

A Polícia Civil de São Paulo classifica o ocorrido como o maior ataque hacker da história do país, envolvendo a empresa C&M Software, prestadora de serviços para contas transacionais. João Nazareno Roque, funcionário de TI da C&M, foi detido sob suspeita de facilitar o ataque ao fornecer senhas a hackers em troca de R$ 15 mil.

Dentre as pessoas que receberam valores significativos estão Carlos Luiz da Silva Júnior (R$ 44 milhões), André Luís Fonseca Costa (R$ 35,3 milhões), Vanessa Ribeiro Ritacco (R$ 20 milhões) e Franciely Queiroz Cardoso (R$ 15 milhões). A defesa dessas pessoas ainda não foi localizada.

A Polícia Civil bloqueou R$ 270 milhões em uma conta usada para receber os valores desviados e continua investigando para identificar outros envolvidos. A Polícia Federal também abriu inquérito para apurar o caso.

O golpe utilizado é conhecido como ataque de cadeia de suprimentos, onde criminosos invadem uma empresa para atingir seus clientes; neste caso, a C&M Software foi o vetor de ataque preparado por vários meses.

Pelo menos seis instituições financeiras foram afetadas, e acredita-se que o valor total roubado possa ser ainda maior do que o divulgado pelo banco BMP.