BTG Pactual inicia recuperação após ataque que desviou R$ 100 milhões

O BTG Pactual confirmou para o IT Forum, nesta segunda-feira (23), o ataque ocorrido durante o domingo (22), que resultou no desvio de R$ 100 milhões da instituição. Contudo, o banco declara que a recuperação já está em andamento e o funcionamento do seu serviço de PIX já está restabelecido.

Foi divulgado que o trabalho de contenção financeira apresente resultados avançados. A maior parte do valor desviado já foi recuperada pela equipe de segurança e compliance.

A instituição deu declaração oficial, sinalizando a normalização de seus recursos e serviços:

“O BTG Pactual informa que iniciou o restabelecimento do serviço de PIX na manhã desta segunda-feira (23/03) após suspensão do serviço por medida preventiva no domingo (22/03). A paralisação ocorreu após identificação de atividades atípicas que acionaram os sistemas de segurança na manhã do domingo. O BTG Pactual esclarece que não houve acesso a contas de clientes nem exposição de dados de correntistas. O banco reforça, ainda, que a segurança das informações é prioridade e permanece disponível em caso de dúvidas em seus canais de atendimento.”

Leia mais: Ataque cibernético paralisa pedidos e produção da Stryker e expõe vulnerabilidade na indústria de dispositivos médicos

Como aconteceu o incidente?

O desvio ocorreu por meio de uma exploração técnica em uma falha localizada nas operações de transferência via Pix da própria instituição. Foi inicialmente detectado pela área técnica do Banco Central, que identificou uma movimentação atípica nas contas do BTG.

É importante ressaltar que a infraestrutura do Banco Central e o ecossistema do Pix não sofreram ataques diretos; o problema foi restrito aos sistemas internos da organização privada, que agiu rapidamente ao suspender todas as operações preventivamente para estancar o roubo.

Segundo informações do G1, a recuperação está  entre R$ 20 milhões e R$ 40 milhões, enquanto a instituição segue rastreando o destino final dos recursos remanescentes.

Apesar da magnitude do valor envolvido, a invasão não comprometeu o sigilo bancário dos correntistas, como reforça o banco, uma vez que os criminosos não obtiveram acesso às contas individuais ou dados sensíveis de clientes.

Com a situação normalizada e o sistema Pix operando plenamente desde o início desta segunda-feira, o BTG Pactual mantém o foco na investigação do ataque e prevenção de novas vulnerabilidades em suas transações digitais.

Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!