{"id":66782,"date":"2025-08-13T18:25:54","date_gmt":"2025-08-13T21:25:54","guid":{"rendered":"https:\/\/economiasa.com.br\/blog\/?p=66782"},"modified":"2025-08-13T18:26:15","modified_gmt":"2025-08-13T21:26:15","slug":"empresa-brasileira-publica-relatorio-com-o-passo-a-passo-do-ciberataque-que-causou-bilhoes-em-prejuizo-a-seis-instituicoes-financeiras","status":"publish","type":"post","link":"https:\/\/economiasa.com.br\/blog\/empresa-brasileira-publica-relatorio-com-o-passo-a-passo-do-ciberataque-que-causou-bilhoes-em-prejuizo-a-seis-instituicoes-financeiras\/","title":{"rendered":"Empresa brasileira publica relat\u00f3rio com o passo a passo do ciberataque que causou bilh\u00f5es em preju\u00edzo a seis institui\u00e7\u00f5es financeiras"},"content":{"rendered":"\n
\"Anchises
Anchises Moraes-Cr\u00e9ditos da foto: Divulga\u00e7\u00e3o<\/figcaption><\/figure>\n\n\n\n

Especialista da Apura conta como ataques dessa magnitude trazem li\u00e7\u00f5es valiosas sobre seguran\u00e7a digital em n\u00edveis elevados<\/em><\/p>\n\n\n\n

O ataque cibern\u00e9tico de grande porte que atingiu recentemente a C&M Software \u2014 empresa brasileira respons\u00e1vel por servi\u00e7os financeiros essenciais \u2014 e resultou no desvio de fundos de pelo menos seis institui\u00e7\u00f5es do setor nos deixou li\u00e7\u00f5es preciosas sobre a import\u00e2ncia da ciberseguran\u00e7a no sistema financeiro e a ousadia dos grupos criminosos. Este \u00e9 considerado o maior caso de fraude cibern\u00e9tica na hist\u00f3ria do Brasil.<\/p>\n\n\n\n

O incidente, ocorrido na madrugada de 30 de junho, envolveu o acesso indevido \u00e0s contas reserva para liquida\u00e7\u00e3o interbanc\u00e1ria no Banco Central de pelo menos seis institui\u00e7\u00f5es financeiras brasileiras, permitindo que o grupo criminoso movimentasse valores expressivos que, segundo estimativas preliminares, podem variar entre R$ 800 milh\u00f5es e, at\u00e9, R$ 3 bilh\u00f5es. O ataque, que abalou o sistema financeiro brasileiro, teria origem no uso de credenciais vazadas de um simples funcion\u00e1rio e envolveu mais de uma centena de transa\u00e7\u00f5es via PIX convertidas em criptomoedas, dificultando a recupera\u00e7\u00e3o do dinheiro. Em resposta, a C&M Software foi desligada temporariamente do Sistema de Pagamentos Brasileiro (SPB) e a Pol\u00edcia Federal iniciou uma investiga\u00e7\u00e3o com apoio do Banco Central, enquanto o caso tamb\u00e9m \u00e9 apurado pela Pol\u00edcia Civil de S\u00e3o Paulo.<\/p>\n\n\n\n

Casos dessa magnitude levantam uma s\u00e9rie de quest\u00f5es, como: \u201conde estava a falha?\u201d at\u00e9, \u201co que deve ser feito para aumentar os padr\u00f5es de ciberseguran\u00e7a em sistemas t\u00e3o vitais como o PIX?\u201d.<\/p>\n\n\n\n

Anchises Moraes, especialista da Apura Cyber Intelligence, empresa de relev\u00e2ncia mundial em ciberseguran\u00e7a, explica em detalhes como esse tipo de evento movimenta o mundo da seguran\u00e7a digital e como empresas tais quais a Apura reagem a essas situa\u00e7\u00f5es.\u00a0<\/p>\n\n\n\n

\u201cO primeiro passo \u00e9 identificar a origem do problema para, a partir da\u00ed, entender onde est\u00e3o as principais falhas nos sistemas de prote\u00e7\u00e3o e como mitigar essas brechas para minimizar as chances de um novo ataque\u201d.<\/p>\n\n\n\n

Entendendo o passo a passo<\/strong><\/p>\n\n\n\n

A Apura preparou um extenso\u00a0relat\u00f3rio<\/a>\u00a0com quase 30 p\u00e1ginas sobre o incidente envolvendo a C&M Software. Com base em informa\u00e7\u00f5es coletadas com suas ferramentas de an\u00e1lises, junto ao time de experts da empresa, em tempo recorde foi poss\u00edvel mapear o cen\u00e1rio sobre os principais t\u00f3picos relativos ao ataque. Assim, ap\u00f3s entender a sequ\u00eancia de eventos, a empresa p\u00f4de entender as vari\u00e1veis que possibilitaram o sucesso inicial dessa investida e entender os principais acontecimentos. Dessa maneira, um \u201cmapa\u201d do ataque foi criado.<\/p>\n\n\n\n

Tudo come\u00e7ou quando os criminosos aliciaram Jo\u00e3o Nazareno Roque, desenvolvedor j\u00fanior da C&M Software, que forneceu suas credenciais de acesso ao sistema. N\u00e3o h\u00e1 d\u00favidas, entre os especialistas da Apura, que esse foi o \u201cvetor de acesso inicial\u201d que permitiu o golpe bilion\u00e1rio. A partir da\u00ed, houve o \u201creconhecimento e mapeamento\u201d, com os invasores mapeando a infraestrutura da C&M e o sistema de transfer\u00eancias PIX e, supostamente, tendo acesso a novas credenciais de acesso, chaves privadas e certificados digitais das institui\u00e7\u00f5es financeiras. Assim, usando a plataforma da C&M, eles realizaram transa\u00e7\u00f5es fraudulentas via PIX no Sistema de Pagamentos Instant\u00e2neo (SPI) em nome das institui\u00e7\u00f5es financeiras. O golpe foi realizado fora do hor\u00e1rio comercial, para evitar monitoramento.<\/p>\n\n\n\n

Os recursos financeiros foram enviados a dezenas de contas, muitas das quais\u00a0 em institui\u00e7\u00f5es de menor porte, que geralmente possuem controles de preven\u00e7\u00e3o \u00e0 fraudes mais fr\u00e1geis (KYC), facilitando o uso de laranjas para ocultar a origem dos fundos. Na sequ\u00eancia, o dinheiro foi disperso em pequenas transa\u00e7\u00f5es e convertido em criptomoedas (USDT e Bitcoin), dificultando o rastreio.<\/p>\n\n\n\n

Recomenda\u00e7\u00f5es da Apura<\/strong><\/p>\n\n\n\n

Ap\u00f3s mapear a \u201ctimeline\u201d do ataque e apurar as a\u00e7\u00f5es das autoridades, ou seja, como foi a \u201cca\u00e7a\u201d aos criminosos, a Apura colocou em seu relat\u00f3rio uma s\u00e9rie de recomenda\u00e7\u00f5es para que a seguran\u00e7a seja elevada frente \u00e0 evolu\u00e7\u00e3o do crime cibern\u00e9tico.<\/p>\n\n\n\n

As an\u00e1lises descritas neste relat\u00f3rio evidenciam que os agentes de amea\u00e7a representam um risco estrat\u00e9gico significativo, com potencial para causar grandes preju\u00edzos financeiros, impactos negativos \u00e0 reputa\u00e7\u00e3o da marca e severas interrup\u00e7\u00f5es operacionais. \u201cEste ataque ao sistema financeiro \u00e9 in\u00e9dito, por sua ousadia e por sua complexidade t\u00e9cnica e operacional. Ele representa um novo cen\u00e1rio de risco a ser considerado pelas organiza\u00e7\u00f5es imediatamente\u201d, completa o especialista.<\/p>\n\n\n\n

Como resposta a esse cen\u00e1rio, a Apura desenvolveu um conjunto de recomenda\u00e7\u00f5es estrat\u00e9gicas para mitiga\u00e7\u00e3o, dividido em quatro pilares essenciais, visando fortalecer a resili\u00eancia corporativa e proteger o valor do neg\u00f3cio:<\/p>\n\n\n\n