Hub GloboNews #18: ciência sob ataque

Ataque hacker em empresa que opera o sistema PIX desvia R$ 420 milh?es; BC bloqueia R$ 350 milh?es

Institui??es financeiras foram alvo de um ataque hacker durante a tarde sexta-feira (29) que provocou o desvio de cerca de R$ 420 milh?es por meio de transferências realizadas via PIX.

De acordo com fontes ouvidas pela TV Globo,?esBCbloqueiaRmilh?poker psd foram desviados R$ 380 milh?es do banco HSBC e outros R$ 40 milh?es da institui??o financeira Artta.

Apesar do episódio, a infraestrutura central do PIX n?o foi atingida e segue operando normalmente, informou a Sinqia. A companhia confirmou o episódio em nota oficial.

O golpe ocorreu a partir de vulnerabilidades no sistema da Sinqia, empresa brasileira que fornece tecnologia de conex?o entre institui??es financeiras e o sistema de pagamentos instantaneos do Banco Central.

A invas?o ocorreu apenas nos servidores da Sinqia, que apenas se comunicam com o Banco Central. Após detectar a tentativa, o Bacen cortou a liga??o da operadora com a rede do sistema financeiro nacional para impedir que ela fosse uma porta de acesso às demais institui??es.

1 de 2 Prédio do HSBC em Canary Wharf, Londres. — Foto: Reuters

Institui??es financeiras foram alvo de um ataque hacker durante a tarde sexta-feira (29) que provocou o desvio de cerca de R$ 420 milh?es por meio de transferências realizadas via PIX.

De acordo com fontes ouvidas pela TV Globo, foram desviados R$ 380 milh?es do banco HSBC e outros R$ 40 milh?es da institui??o financeira Artta.

Apesar do episódio, a infraestrutura central do PIX n?o foi atingida e segue operando normalmente, informou a Sinqia. A companhia confirmou o episódio em nota oficial. (veja íntegra abaixo)

O golpe ocorreu a partir de vulnerabilidades no sistema da Sinqia, empresa brasileira que fornece tecnologia de conex?o entre institui??es financeiras e o sistema de pagamentos instantaneos do Banco Central.

A invas?o ocorreu apenas nos servidores da Sinqia, que apenas se comunicam com o Banco Central. Após detectar a tentativa, o Bacen cortou a liga??o da operadora com a rede do sistema financeiro nacional para impedir que ela fosse uma porta de acesso às demais institui??es.

A a??o foi rápida a tempo de conseguir bloquear R$ 350 milh?es. A Polícia Federal foi acionada e vai investigar o ataque. Agora, o Banco Central trabalha para reaver o restante do dinheiro desviado.

O banco HSBC, maior afetado pela invas?o, afirmou que nenhuma conta foi afetada e que "medidas foram tomadas para bloquear as transa??es" suspeitas.

"Na última sexta-feira, 29 de agosto, o HSBC identificou transa??es financeiras via PIX em uma conta de um provedor do banco. Nenhuma conta dos clientes ou fundos foram impactados pela opera??o por elas terem ocorrido exclusivamente no sistema desse provedor. O banco esclarece ainda que medidas foram tomadas para bloquear essas transa??es no ambiente do provedor. O HSBC reafirma o compromisso com a seguran?a de dados e está à disposi??o das autoridades para colaborar com as investiga??es", afirmou o banco.

A Artta, uma das institui??es afetadas, afirmou que o ataque foi nas contas que mantém direto com o Banco Central para liquida??o interbancária e que nenhum conta de clientes foi afetada. (veja íntegra abaixo)

"N?o houve ataque ao ambiente da Artta nem às contas de nossos clientes As contas envolvidas s?o mantidas junto ao Banco Central e utilizadas exclusivamente para liquida??o interbancária", afirmou a institui??o em nota.

A informa??o foi divulgada inicialmente pelo portal Neofeed.

Justificativa da operadora

Em seu comunicado, a Sinqia afirmou que acionou especialistas forenses para investigar a origem do incidente e destacou que “um número limitado de institui??es financeiras” foi afetado.

Ainda de acordo com a empresa, a atividade suspeita se restringiu ao ambiente PIX e n?o há indícios de movimenta??es fora desse sistema nem sinais de que dados pessoais tenham sido comprometidos.

2 de 2 — Foto: Marcelo Camargo/Agência Brasil

A Sinqia acrescentou que está reconstruindo as plataformas atingidas em um novo ambiente, com monitoramento refor?ado e camadas adicionais de seguran?a.

O ataque ocorre pouco tempo depois de outra a??o de grandes propor??es, registrada em julho, quando hackers desviaram quase R$ 1 bilh?o explorando vulnerabilidades da C&M Software, outra provedora de servi?os tecnológicos usada por bancos e corretoras.

Na ocasi?o, valores que estavam em contas no Banco Central foram transferidos de forma irregular. Até o momento, n?o há indícios de que os dois ataques est?o correlacionados.

Mecanismos de devolu??o

Um dia antes do ataque, o Banco Central (BC) realizou altera??es no PIX, sistema de transferência de recursos em tempo real, que aperfei?oam, nos próximos meses, o mecanismo de seguran?a que permite a devolu??o de recursos para a vítima de fraudes, golpes ou coer??o.

A institui??o lembra que, pelas regras atuais, a devolu??o dos recursos é feita apenas a partir da conta originalmente utilizada na fraude.

Com os aprimoramentos na regra, com validade a partir de 23 de novembro de forma facultativa e de 2 de fevereiro de forma obrigatória, o mecanismo de devolu??o do PIX vai identificar os caminhos dos recursos.

"A seguran?a é um dos pilares fundamentais do PIX e seu aprimoramento é um processo contínuo. O BC atua de forma permanente para garantir a manuten??o do elevado patamar de seguran?a do PIX", afirmou o Banco Central.

Veja a nota da Sinqia, na íNTEGRA:

No dia 29 de agosto, a Sinqia detectou atividade suspeita no ambiente PIX. Nossa equipe agiu rapidamente e iniciou uma investiga??o para determinar a causa do incidente. Estamos trabalhando com o apoio dos melhores especialistas forenses nisto. Já estamos em contato com clientes afetados, que compreendem um número limitado de institui??es financeiras.

Neste momento, verificamos que o incidente se limita apenas ao ambiente PIX. N?o há evidências de atividade suspeita em nenhum outro sistema da Sinqia além do PIX e esse problema afeta apenas a Sinqia no Brasil. Além disso, neste momento, n?o temos indica??o de que quaisquer dados pessoais tenham sido comprometidos.

Enquanto nossa investiga??o ainda está em andamento, colocamos em prática um plano detalhado para alcan?ar uma restaura??o completa. Primeiro, isolamos o ambiente PIX de todos os outros sistemas da Sinqia e o desconectamos proativamente do Banco Central, enquanto conduzimos nossa análise.

Em segundo lugar, por precau??o, estamos trabalhando ativamente para reconstruir os sistemas afetados em um novo ambiente com monitoramento e controles aprimorados. Também estamos trabalhando com especialistas externos adicionais para nos ajudar a acelerar esse processo e complementar os recursos de nossa própria equipe. Depois que o ambiente for reconstruído e estivermos confiantes de que está pronto para ser colocado de volta em funcionamento, o Banco Central irá revisá-lo e aprová-lo antes de colocá-lo novamente online.

Assim que tivermos uma previs?o clara sobre quando o novo sistema estará online, forneceremos mais atualiza??es aos nossos clientes. A seguran?a das transa??es realizadas em nossos sistemas é nossa primeira prioridade.

Agradecemos o apoio de nossos clientes e pedimos desculpas pelo inconveniente. Estamos tratando essa situa??o com a maior seriedade e continuamos comprometidos com a transparência e em manter nossas partes interessadas informadas à medida que novas informa??es se tornem disponíveis.

Veja a nota da Artta, na íNTEGRA:

No dia 29/08, a Sinqia S.A., empresa homologada e autorizada pelo Banco Central para operar o SPB e o PIX, registrou um incidente em sua infraestrutura tecnológica que afetou diversas institui??es financeiras, entre elas a Artta Sociedade de Crédito Direto S.A. e bancos como o HSBC.

IMPORTANTE DESTACAR!

N?o houve ataque ao ambiente da Artta nem às contas de nossos clientes. As contas envolvidas s?o mantidas junto ao Banco Central e utilizadas exclusivamente para liquida??o interbancária.

Como medida preventiva, interrompemos as transa??es de saída no mesmo dia, priorizando a seguran?a e a prote??o integral dos recursos de nossos clientes.

Estamos em contato direto com o Banco Central e a Sinqia e atuando para que a normaliza??o das opera??es aconte?a com a máxima agilidade e total seguran?a.

Reafirmamos nosso compromisso com a integridade do sistema financeiro, a prote??o dos clientes e a transparência em nossas comunica??es.

Em caso de dúvidas, nossa equipe está disponível pelo e-mail: suporte@artta.com.br.