Hackers roubam cerca de R$ 400 milhões em ataque ao Pix do HSBC

O banco britânico HSBC reportou um ataque hacker na sexta-feira (29) que pode ter roubado cerca de R$ 400 milhões de contas vinculadas ao sistema Pix da empresa. A ação fez parte de uma ampla invasão à provedora brasileira de serviços de tecnologia Sinqia, controladora da Evertec. As informações são dos portais Neofeed e InfoMoney.

A própria Sinqia confirmou o ataque, por meio de um comunicado à imprensa, onde evitou citar valores ou nomes, mas afirmou ter iniciado “uma investigação para determinar a causa do incidente.”

“Estamos trabalhando com o apoio dos melhores especialistas forenses nisto. Já estamos em contato com clientes afetados, que compreendem um número limitado de instituições financeiras”, diz a Sinqia no comunicado. Procurado pela reportagem, o HSBC não havia retornado até o momento de publicação.

O ataque é semelhante a outro ocorrido em julho na provedora de serviços de tecnologia C&M Software, que também atende instituições financeiras sem infraestrutura de conectividade.

De acordo com informações do Neofeed, o ataque desta sexta apresentou um estilo de execução que “ao que tudo indica é bem similar ao caso da C&M e se vale de uma técnica conhecida como ataque de cadeia de suprimentos” em que os hackers não miram diretamente um único banco, mas um provedor de sistemas que dê acesso a várias instituições financeiras.

No comunicado, a Sinqia destaca que o “incidente” se limitou “apenas ao ambiente Pix. Não há evidências de atividade suspeita em nenhum outro sistema da Sinqia além do Pix e esse problema afeta apenas a Sinqia no Brasil. Além disso, neste momento, não temos indicação de que quaisquer dados pessoais tenham sido comprometidos”.

A empresa disse que está reconstruindo os sistemas afetados em um “novo ambiente com monitoramento e controles aprimorados”.