Roubo hacker por Pix soma R$ 541 milhões em 5 horas durante a madrugada

Um banco chamado BMP revelou detalhes sobre um ataque cibernético que causou um prejuízo bilionário a várias instituições financeiras, ocorrendo em 30 de junho. Segundo o documento oficial obtido, 166 transações via Pix foram realizadas para as contas de 29 empresas e bancos durante a madrugada daquele dia, totalizando R$ 541 milhões.

O incidente teve início às 2h03 e o último Pix foi registrado às 7h04. A empresa suspeita de fachada, Soffy Soluções de Pagamentos, recebeu R$ 270,9 milhões em 69 transações. Posteriormente, os recursos foram distribuídos para cerca de 79 pessoas.

A Polícia Civil de São Paulo qualificou este como o maior ataque hacker na história do país, utilizando a C&M Software, uma prestadora de serviços tecnológicos para instituições financeiras. Dois dias após o ataque, João Nazareno Roque, funcionário da C&M, foi preso sob suspeita de permitir o acesso dos hackers ao sistema, tendo supostamente recebido R$ 15 mil pela colaboração.

Dos 79 beneficiados, quatro receberam quantias acima de R$ 100 milhões: Carlos Luiz da Silva Júnior com R$ 44 milhões, André Luís Fonseca Costa com R$ 35,3 milhões, Vanessa Ribeiro Ritacco com R$ 20 milhões e Franciely Queiroz Cardoso com R$ 15 milhões.

João Nazareno Roque teria admitido facilitar o acesso dos criminosos ao sistema bancário. Além da prisão, foi bloqueado o montante de R$ 270 milhões de uma conta vinculada ao esquema.

As investigações continuam para identificar outros envolvidos, incluindo uma apuração feita pela Polícia Federal.

O método utilizado no ataque foi uma estratégia conhecida como “Supply Chain”, onde um ataque direcionado a uma empresa específica permite acesso a fundos de seus clientes. A execução deste golpe é meticulosamente planejada ao longo de meses, sugerindo que os hackers já estavam infiltrados no sistema da C&M há bastante tempo.

O prejuízo estimado de R$ 541 milhões refere-se apenas ao impacto no Banco BMP, e fontes afirmam que o valor total pode ser ainda maior.