Três financeiras são suspensas do Pix pelo Banco Central

A Soffy e a Nuoro Pay também foram desconectadas do Pix. Elas participam do Pix em parceria com outras instituições. A suspensão, segundo o BC, é para proteger a integridade do sistema de pagamentos e garantir a segurança do arranjo, até que os esclarecimentos sobre o envolvimento das instituições sejam concluídos. O UOL não conseguiu localizar as empresas para comentar o caso e o espaço está aberto para manifestações.

Suspensão tem duração máxima de 60 dias. Artigo 95-A da Resolução 30, de 2020, a “lei do Pix”, estabelece que o BC pode “suspender cautelarmente, a qualquer tempo, a participação no Pix do participante cuja conduta esteja colocando em risco o regular funcionamento do arranjo de pagamentos”.

Entenda o ataque

A C&M, empresa que foi alvo da ação criminosa, faz a intermediação entre instituições financeiras com o SPB (Sistema de Pagamentos Brasileiro), que inclui o Pix, sistema de pagamentos instantâneos do BC (Banco Central). Tem sede em Barueri, na região metropolitana da capital paulista.

Inicialmente, o golpe foi tratado pelas autoridades como um ataque hacker. No entanto, após a prisão, pela Polícia Civil, de um funcionário da C&M Software que confessou ter participado do desvio de dinheiro, a investigação passou a apontar que a invasão ao sistema da empresa na verdade foi facilitada.

Até o momento, as evidências apontam que o incidente decorreu do uso de técnicas de engenharia social para o compartilhamento indevido de credenciais de acesso, e não de falhas nos sistemas ou na tecnologia da CMSW.
C&M Software, em nota pública