Hackers roubam mais de R$ 1 bi em ataque a prestadora de banking as a service

Um ataque cibernético na tarde desta segunda-feira resultou no roubo de mais de R$ 1 bilhão da BMP, empresa que oferece soluções de banking as a service. O criminoso explorou vulnerabilidades na C&M, prestadora de serviços para diversas instituições financeiras, e conseguiu acesso a múltiplas contas.

A C&M foi imediatamente desconectada do sistema financeiro nacional após a detecção do ataque. Técnicos do Banco Central trabalham durante a noite investigando o incidente e analisando possíveis falhas sistêmicas.

Leia também: Computação quântica vive boom, mas aplicação ainda está distante

Segundo fontes próximas ao caso, os clientes da BMP não terão prejuízos porque a instituição mantém colateral depositado suficiente para cobrir o valor roubado. A BMP opera no mercado desde 1999 e registrou em 2024 receita bruta de R$ 804 milhões e lucro líquido de R$ 231 milhões.

O caso representa mais um episódio da crescente onda de crimes cibernéticos contra o sistema financeiro brasileiro e expõe vulnerabilidades na infraestrutura de banking as a service, modelo que permite empresas oferecerem serviços bancários através de terceiros.

A investigação do Banco Central deve revelar detalhes técnicos sobre as vulnerabilidades exploradas e pode influenciar futuras regulamentações de segurança para prestadores de serviços financeiros.

*Com informações do Brazil Journal

Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!