Ataque hacker a prestadora de serviços financeiros pode ter roubado mais de R$ 1 bi do Bradesco, BMP e Credsystem
Prejuízo afeta contas reserva de instituições como BMP, Bradesco e Credsystem, enquanto Banco Central e Polícia Federal investigam
Na terça-feira, 1º de julho de 2025, o sistema financeiro brasileiro foi abalado por um ataque cibernético de grandes proporções à C&M Software, empresa que fornece infraestrutura tecnológica para bancos e fintechs no Brasil.
O incidente, confirmado pelo Banco Central (BC), resultou no desvio de recursos de contas reserva mantidas por instituições financeiras junto ao BC, com prejuízos estimados entre R$ 400 milhões e R$ 1 bilhão, segundo fontes do setor. A Polícia Federal (PF) e a Polícia Civil de São Paulo já iniciaram investigações para identificar os responsáveis e rastrear os valores desviados, enquanto o BC determinou a suspensão imediata do acesso das instituições às infraestruturas operadas pela C&M.
O que aconteceu?
A C&M Software, fundada em 1992 e sediada em São Paulo, é uma peça-chave no Sistema de Pagamentos Brasileiro (SPB), oferecendo APIs e webservices que conectam bancos, fintechs e outras instituições financeiras ao ambiente de liquidação do Pix, TED e outros serviços. Criminosos exploraram vulnerabilidades na infraestrutura tecnológica da empresa, acessando fraudulentamente contas reserva de ao menos cinco instituições financeiras.
Este conteúdo é exclusivo para assinantes.
Por menos de um café por semana, leia sem limites.