Ataque Cibernético Afeta Contas de Instituições Financeiras no Brasil

Forbes, a mais conceituada revista de negócios e economia do mundo.

A C&M Software foi vítima direta de ação criminosa que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços, disse o diretor comercial da empresa, Kamal Zogheib, em nota à Reuters.

“A CMSW confirma que colabora ativamente com as autoridades competentes, incluindo o Banco Central e a Polícia Civil de SP, nas investigações em andamento”, disse o executivo.

Mais cedo, o Banco Central havia informado em nota que a C&M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não têm meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica e que a autarquia havia determinado à empresa o desligamento do acesso das instituições às infraestruturas operadas pela empresa.

Zogheib disse que todos os sistemas críticos da C&M “seguem íntegros e operacionais”.

A instituição financeira brasileira BMP informou à Reuters que ela e outras cinco instituições sofreram acesso não autorizado às suas contas reserva durante o ataque.

A BMP afirmou que as contas afetadas são mantidas diretamente no Banco Central e utilizadas exclusivamente para liquidação interbancária, sem impacto nas contas dos clientes ou nos saldos internos.

A instituição acrescentou que tomou todas as medidas operacionais e legais necessárias e têm garantias suficientes “para cobrir integralmente o valor impactado, sem qualquer prejuízo às suas operações ou parceiros comerciais”.

Uma autoridade familiarizada com a investigação em andamento, que falou sob condição de anonimato, disse que a C&M presta serviços a cerca de duas dúzias de pequenas instituições financeiras, e que os valores envolvidos no ataque não chegam a bilhões de reais.