Papo de Política #108: Rainha de Copas
Terceiro ataque hacker ao sistema financeiro atinge infraestrutura de TED Finan?as Valor Econ?mico.txt
A fintech gaúcha Monbank (nome fantasia da Monetarie) sofreu nesta ter?a um ataque hacker que desviou R$ 4,?asValorEcon?blaze ilegal9 milh?es de sua conta de reserva. O caso se soma a outros dois incidentes recentes — contra a C&M Software e a Sinqia — e marca o terceiro ataque cibernético a vir a público no setor financeiro brasileiro em dois meses. Desta vez, no entanto, a vítima n?o foi a infraestrutura do Pix, mas sim a do TED. Nos casos da C&M e Sinqia, os criminosos também miraram as contas de reserva de institui??es financeiras que utilizavam os servi?os das provedoras de servi?os de tecnologia da informa??o (PSTIs). Essas contas s?o mantidas no Banco Central (BC) e servem para a liquida??o de opera??es interbancárias, como Pix, TEDs e boletos. window._taboola = window._taboola || []; _taboola.push({ mode: 'organic-thumbs-feed-01-stream', container: 'taboola-mid-article-saiba-mais', placement: 'Mid Article Saiba Mais', target_type: 'mix' }); No caso da Monbank, porém, o ataque ocorreu por meio da opera??o de TED para n?o clientes, segundo fontes a par da investiga??o informaram ao Valor, que fica dentro do Sistema de Pagamentos Brasileiro (SPB). Antes, os criminosos tentaram acessar o sistema por meio do ambiente Pix, mas foram bloqueados pelo BC. O Pix fica em uma infraestrutura separada, o Sistema de Pagamentos Instantaneos (SPI). Uma segunda tentativa se deu por meio da opera??o de TED para clientes, também bloqueada. Ainda n?o há detalhes sobre como os criminosos conseguiram acessar o sistema da fintech, mas há indícios de que tenha sido invadindo a própria estrutura da Monbank, sem o uso de um PSTI, como aconteceu com a C&M e a Sinqia. Após identificar o ataque, a própria Monbank se desligou do Sistema de Transferência de Reservas (STR) — que liquida o TED — e do Pix, para evitar novas tentativas. Em nota, a fintech informou que conseguiu recuperar R$ 4,7 milh?es do valor inicialmente desviado. O incidente foi comunicado ao BC e à Polícia Federal. O episódio acontece poucos dias depois de a Sinqia também ter sido alvo de um ataque hacker. Em nota divulgada nesta ter?a, a empresa informou que os criminosos usaram “credenciais legítimas” para acessar o sistema e que o valor desviado chegou a “aproximadamente R$ 710 milh?es”, dos quais parte já foi recuperada. Inicialmente, fontes haviam informado terem sido desviados R$ 670 milh?es, sendo R$ 630 milh?es do banco HSBC e R$ 40 milh?es da Artta, uma Sociedade de Crédito Direto (SCD). Em junho, a C&M Software já havia sido alvo de hackers, em ataque que resultou em prejuízo estimado superior a R$ 1 bilh?o, conforme mostrou o Valor. No caso da C&M, a Polícia Civil de S?o Paulo investigou a atua??o de um “insider” — um funcionário da empresa, Jo?o Nazareno Roque, que teria vendido as credenciais de acesso ao sistema a um grupo criminoso. Até ent?o, a Polícia n?o divulgou novas atualiza??es sobre o caso, e Nazareno continua preso. Procurado, o Banco Central n?o se manifestou
