Incidente ocorreu neste domingo (22) e teria explorado falhas em liquidações instantâneas; banco trabalha com o Banco Central para rastrear os recursos e garantir a integridade das contas.
SÃO PAULO / ARACAJU – O domingo, que deveria ser de baixa movimentação bancária, transformou-se em uma corrida contra o tempo para as equipes de TI do BTG Pactual. Criminosos virtuais conseguiram realizar uma série de transferências via Pix que, somadas, ultrapassam a marca dos R$ 100 milhões, drenando valores de contas institucionais ou de liquidação.
O Modus Operandi do Ataque
Embora os detalhes técnicos ainda estejam sob perícia, informações preliminares indicam:
- Exploração de API: Os hackers teriam encontrado uma brecha nas interfaces de programação (APIs) que conectam o banco ao Sistema de Pagamentos Instantâneos (SPI).
- Velocidade Recorde: Utilizando “bots” (robôs), os criminosos fragmentaram o montante em milhares de transações menores para tentar burlar os filtros de monitoramento de fraude do Banco Central.
- Contas “Laranjas”: O dinheiro foi pulverizado em uma rede de contas de passagem, muitas delas abertas em bancos digitais de menor porte, dificultando o bloqueio imediato.
A Reação do BTG Pactual e do Banco Central
- Bloqueio de Emergência: O banco acionou o Mecanismo Especial de Devolução (MED) do Pix para tentar reaver o máximo possível dos valores transferidos.
- Segurança dos Clientes: O BTG reforçou que os sistemas de varejo e as contas individuais de investimento permanecem seguros, e que o prejuízo reportado até o momento recai sobre o patrimônio próprio da instituição e não sobre os ativos dos clientes.
- Investigação Federal: A Polícia Federal e o COAF foram acionados para investigar a origem do ataque, que pode ter vindo de grupos internacionais especializados em ransomware ou fraude bancária de larga escala.
Cenário de Segurança Digital
Este ataque ocorre em um momento de expansão das funcionalidades do Pix (como o Pix Automático e o Pix Crédito), reacendendo o debate sobre os limites da velocidade em troca da segurança. Especialistas sugerem que o Banco Central pode anunciar novas camadas de autenticação obrigatória para transações de alto valor após este episódio.
LEIA TAMBÉM
Receba as notícias no seu WhatsApp
Entre no nosso canal oficial e fique por dentro de tudo que acontece em Sergipe
Entrar no canal →