A Polícia Civil de São Paulo informou nesta sexta-feira (4) que a BMP Instituição de Pagamento perdeu R$ 541 milhões após ser alvo de um ataque hacker a contas de reserva no Banco Central. O prejuízo foi registrado por meio de operações fraudulentas realizadas via PIX. Pelo menos outras cinco instituições financeiras também foram afetadas.
As contas de reserva funcionam como uma espécie de conta-corrente que os bancos mantêm junto ao BC. Elas são utilizadas para processar transações diárias, garantir liquidez e possibilitar o cumprimento de obrigações como depósitos compulsórios e operações com títulos públicos. O Banco Central não divulga o volume total movimentado nessas contas diariamente.
A invasão foi viabilizada, segundo o Departamento Estadual de Investigações Criminais (Deic), por um funcionário da empresa C&M Software, que presta serviços à BMP e a outras instituições conectadas ao sistema financeiro. O colaborador teria dado acesso remoto à sua máquina, permitindo que hackers executassem os comandos que resultaram nos desvios.
O suspeito foi preso nesta sexta-feira (4), e a Polícia informou que a investigação segue em andamento para identificar e responsabilizar os demais envolvidos no esquema.
A BMP, em nota, confirmou que foi informada da prisão preventiva do suspeito e declarou que acompanha de perto os desdobramentos da investigação conduzida pelas autoridades.
O caso já é considerado um dos maiores ataques cibernéticos ao sistema financeiro nacional, com estimativas extraoficiais apontando para um prejuízo total próximo de R$ 800 milhões
