O Banco Central (BC) suspendeu, nesta semana, a conexão de mais três instituições ao Pix, Voluti Gestão Financeira, Brasil Cash e S3 Bank — por 60 dias, como medida cautelar após o ciberataque à C&M Software, empresa que presta serviços tecnológicos a diversas instituições financeiras.
Com isso, o total de fintechs suspensas atinge seis: anteriormente já haviam sido desconectadas Transfeera, Soffy e Nuoro Pay. A medida visa impedir que eventuais recursos desviados sejam movimentados via Pix, protegendo a integridade do sistema enquanto as investigações estão em andamento.
O BC apura se essas empresas receberam dinheiro desviado, estimado em pelo menos R$ 530 milhões, segundo dados confirmados pela TV Brasil, de contas reservas mantidas no próprio Banco Central, por meio de ataques via Pix e conversão em criptomoedas. O dispositivo legal utilizado é o Artigo 95-A da Resolução 30/2020, que regula o Pix e permite desligamentos emergenciais quando há risco ao funcionamento do sistema.
A Transfeera confirmou a suspensão, mas ressaltou que outros serviços permanecem em operação. Já a Soffy, Nuoro Pay, Voluti, Brasil Cash e S3 Bank não se manifestaram até o momento.
O caso está nas mãos da Polícia Federal, Polícia Civil de São Paulo e do próprio Banco Central. Na sexta (4), um funcionário da C&M foi preso em São Paulo por facilitar o acesso dos hackers aos sistemas da empresa, confirmado em delação à PF. Ele admitiu ter recebido R$ 15 mil, R$ 5 mil por senha e R$ 10 mil por construir o acesso usado pelos criminosos.