A S&M conecta algumas instituições financeiras ao chamado Sistema de Pagamentos Brasileiro (SPB), que inclui o Pix. O acesso das instituições às infraestruturas operadas pela C&M havia sido suspenso na noite de terça-feira, depois de um ataque cibernético que desviou pelo menos R$ 800 milhões.
O caso é investigado pela Polícia Federal, Polícia Civil de São Paulo e pelo BC. O ataque atingiu contas de reserva de oito instituições financeiras, mas não afetou sistemas ou recursos sob responsabilidade do BC. As contas de reserva funcionam como uma conta corrente dos bancos, e são utilizadas para processar as movimentações financeiras.
"A CMSW informa que, após atuação conjunta com o Banco Central do Brasil, obteve autorização para restabelecer as operações do Pix, sob regime de produção controlada", disse a empresa em nota. Depois, em um artigo publicado no seu site, a empresa negou responsabilidade pelo incidente e disse que foi vítima de uma "ação criminosa externa", originada a partir da violação do ambiente de um cliente, cujas credenciais de integração teriam sido indevidamente utilizadas.
"A CMSW é vítima da ação criminosa, tanto pelo uso fraudulento de seus serviços quanto pela exposição gerada por credenciais externas comprometidas", disse a empresa, acrescentando que "não houve invasão direta aos sistemas da CMSW". "Os sistemas críticos seguem íntegros e operacionais."
Segundo C&M, o ataque foi executado a partir de uma simulação fraudulenta de integração, em que um terceiro usou as credenciais legítimas de um cliente para acessar os serviços como se fosse uma instituição financeira autorizada. Algumas instituições, como os grandes bancos, conseguem se conectar diretamente com o Sistema de Pagamentos Brasileiro do BC - o regulador para as transações -, mas outras dependem de intermediários, como a C&M, para operar integradas ao sistema.
O Banco Paulista confirmou que foi uma das instituições afetadas pelo ataque à infraestrutura da C&M e que estava com o seu serviço de Pix interrompido. Em nota, o banco disse que uma falha em provedor terceirizado levou à interrupção. Mas garantiu que isso "não comprometeu dados sensíveis nem gerou movimentações indevidas".
Além do banco Paulista, a BMP e a Credsystem também teriam sido afetadas pela ação hacker. A BMP, uma instituição autorizada pelo BC desde 2009, que atua com operações de crédito e na prestação de serviços financeiros, confirmou ter sido atingida. Já a Credsystem, que opera desde 1996 e oferece soluções financeiras para o varejo, não retornou contato da reportagem.
O BC também confirmou a retomada parcial das operações da C&M Software. A suspensão cautelar da prestadora de serviços foi substituída por uma suspensão parcial, após medidas para mitigar a chance de ocorrência de novos incidentes, informou a autarquia.
Criação do Pix
A C&M Software foi fundada em 1999 por Orli Machado e presta serviços para empresas, como a integração de instituições financeiras ao Pix, sistema de pagamento instantâneo do BC. Com sede em Barueri (SP), a empresa conta com cerca de 250 profissionais e, desde 2015, também tem escritório em Miami, nos EUA.
Junto com outros especialistas, Machado foi um dos consultores informais do BC durante a criação do Pix. Por sua especialização na integração ao Pix, a C&M auxiliou na criação do FedNow nos EUA, uma espécie de versão americana do Pix.
As informações são do jornal O Estado de S. Paulo.
(Com Agência Estado)
Clique aqui e faça parte no nosso grupo para receber as últimas do HiperNoticias.
Clique aqui e faça parte do nosso grupo no Telegram.
Siga-nos no TWITTER ; INSTAGRAM e FACEBOOK e acompanhe as notícias em primeira mão.
