Uma empresa de tecnologia que presta serviços a instituições financeiras e é integrada ao sistema do Banco Central (BC) foi alvo de um ataque cibernético nesta terça-feira (1º). A invasão à infraestrutura da C&M Software, especializada em intermediar a conexão de bancos e fintechs ao Sistema de Pagamentos Brasileiro (SPB), pode ter gerado prejuízos superiores a R$ 1 bilhão, segundo o Brazil Journal.

O ataque atingiu diretamente os sistemas da C&M, permitindo que os hackers acessassem contas de clientes corporativos da empresa, como a BMP — que opera no modelo banking as a service. Assim que identificou a violação, a C&M informou o BC e desligou sua operação para conter os danos.

A C&M Software atua como ponte entre instituições que não possuem integração própria com o SPB e sistemas de pagamento como Pix, TED e boletos. Embora o Banco Central tenha sido comunicado, a autarquia não foi alvo do ataque, segundo as primeiras informações divulgadas.

A BMP afirmou que as contas de clientes finais não foram afetadas, já que os valores acessados estavam em contas reservas mantidas no BC, destinadas exclusivamente à liquidação de transações interbancárias.

A Polícia Federal e o Banco Central já iniciaram investigações para apurar a autoria do crime e o real montante desviado. Até o momento, os responsáveis não foram identificados, e o valor exato do prejuízo ainda não foi confirmado oficialmente.