Instituições financeiras foram alvo de um ataque cibernético na tarde de sexta-feira (29), que resultou no desvio de aproximadamente R$ 420 milhões por meio de transferências realizadas via Pix. Segundo fontes ouvidas pela TV Globo, foram retirados R$ 380 milhões do banco HSBC e outros R$ 40 milhões da instituição Artta.
Apesar do episódio, a infraestrutura central do Pix segue funcionando normalmente, informou a empresa Sinqia, responsável pela tecnologia que conecta bancos e o Banco Central. O ataque explorou vulnerabilidades em servidores da companhia, que presta serviços de intermediação para operações financeiras.
Ao identificar a invasão, o Banco Central suspendeu a comunicação da Sinqia com o sistema financeiro nacional para evitar que o ataque se espalhasse. A ação foi rápida e permitiu bloquear cerca de R$ 350 milhões. Agora, as autoridades trabalham para recuperar o restante do valor.
Impacto nos bancos
O HSBC, instituição mais atingida, afirmou em nota que nenhuma conta de cliente foi afetada e que as transações suspeitas ocorreram apenas dentro do sistema do provedor. A Artta também informou que o ataque não chegou às contas de clientes, atingindo apenas valores usados para liquidação interbancária.
A Polícia Federal foi acionada e já conduz as investigações. A Sinqia comunicou que acionou especialistas forenses e que está reconstruindo os sistemas em um novo ambiente, com monitoramento reforçado e camadas adicionais de segurança.
O ataque ocorre pouco depois de outro episódio semelhante, registrado em julho, quando hackers desviaram quase R$ 1 bilhão explorando vulnerabilidades da C&M Software, também fornecedora de tecnologia usada por instituições financeiras. Até o momento, não há evidências de que os dois casos estejam ligados.
Regras de devolução do Pix
O ataque aconteceu um dia depois de o Banco Central anunciar mudanças no sistema Pix que vão fortalecer os mecanismos de devolução em caso de fraudes. Pelas novas regras, que passam a valer em fevereiro de 2026, será possível rastrear melhor o caminho do dinheiro desviado, aumentando as chances de recuperação dos valores.