Hackers roubam mais de R$ 1 bi em ataque a prestadora de banking as a service
Segundo fontes do Brazil Journal, criminoso explorou vulnerabilidades de prestadora e teve acesso a múltiplas contas da BMP
Um ataque cibernético na tarde desta segunda-feira resultou no roubo de mais de R$ 1 bilhão da BMP, empresa que oferece soluções de banking as a service. O criminoso explorou vulnerabilidades na C&M, prestadora de serviços para diversas instituições financeiras, e conseguiu acesso a múltiplas contas.
A C&M foi imediatamente desconectada do sistema financeiro nacional após a detecção do ataque. Técnicos do Banco Central trabalham durante a noite investigando o incidente e analisando possíveis falhas sistêmicas.
Leia também: Computação quântica vive boom, mas aplicação ainda está distante
Segundo fontes próximas ao caso, os clientes da BMP não terão prejuízos porque a instituição mantém colateral depositado suficiente para cobrir o valor roubado. A BMP opera no mercado desde 1999 e registrou em 2024 receita bruta de R$ 804 milhões e lucro líquido de R$ 231 milhões.
O caso representa mais um episódio da crescente onda de crimes cibernéticos contra o sistema financeiro brasileiro e expõe vulnerabilidades na infraestrutura de banking as a service, modelo que permite empresas oferecerem serviços bancários através de terceiros.
A investigação do Banco Central deve revelar detalhes técnicos sobre as vulnerabilidades exploradas e pode influenciar futuras regulamentações de segurança para prestadores de serviços financeiros.
*Com informações do Brazil Journal
Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!
