Ataque hacker desvia R$ 420 milhões de clientes da Sinqia; Banco Central bloqueia R$ 350 milhões

Um ataque hacker de grandes proporções foi registrado na madrugada desta sexta-feira (29) contra o sistema financeiro brasileiro, tendo como alvo a Sinqia, empresa de softwares para serviços financeiros. Segundo a companhia, foram desviados R$ 420 milhões de apenas dois clientes: cerca de R$ 380 milhões do HSBC no Brasil e R$ 40 milhões da sociedade de crédito direto Artta.

O Banco Central informou que conseguiu bloquear aproximadamente R$ 350 milhões, evitando que a maior parte do prejuízo se concretizasse.

Segundo fontes ouvidas pelo UOL, os hackers planejavam movimentar cerca de R$ 1 bilhão, o que colocaria o ataque entre os maiores da história do Brasil. Para efeito de comparação, o maior registro até hoje ocorreu contra a C&M Valor, quando foram desviados R$ 800 milhões.

O caso, mais uma vez, expõe falhas na infraestrutura do Pix, sistema de pagamentos instantâneos que se tornou alvo recorrente de ações criminosas.

Fundada em 1996, a Sinqia desenvolve soluções tecnológicas para bancos, seguradoras e empresas de consórcios. Em 2023, a companhia foi adquirida pela multinacional porto-riquenha Evertec por R$ 2,4 bilhões, o que resultou no fechamento de seu capital na B3.

A Evertec tem atuação internacional e recentemente adquiriu 75% da Tecnobank, no Brasil, por R$ 785 milhões, ampliando sua presença no mercado financeiro nacional.

Em nota, a empresa confirmou o incidente e informou que o problema foi restrito ao ambiente Pix:

“Detectamos atividade suspeita no ambiente Pix. Nossa equipe agiu rapidamente e iniciou uma investigação com apoio de especialistas forenses. Já estamos em contato com os clientes afetados, que representam um número limitado de instituições financeiras. Até o momento, não há evidências de comprometimento de outros sistemas da Sinqia nem de dados pessoais.”

Alerta do Banco Central

O Banco Central informou que, há duas semanas, já havia emitido um alerta para instituições financeiras sobre movimentações atípicas envolvendo criptoativos, que poderiam indicar preparação para ataques cibernéticos.

As investigações seguem em andamento, e órgãos de segurança cibernética acompanham o caso para tentar identificar os responsáveis.