Ataque hacker: empresa que atende bancos dá mais detalhes de como foi a invasão a sistema que resultou em desvio de ao menos R$ 800 milhões

Foto: releon8211/Adobe Stock

A C&M Software divulgou na tarde desta quinta-feira, 3, novas informações sobre o incidente de segurança que resultou em um desvio de ao menos R$ 800 milhões na última terça-feira, 1º, um dos maiores já registrados no sistema financeiro do País.

Em um artigo publicado no seu site, a empresa nega responsabilidade pelo incidente e diz que foi vítima de uma “ação criminosa externa”, originada a partir da violação do ambiente de um cliente, cujas credenciais de integração foram indevidamente utilizadas.

“A CMSW é vítima da ação criminosa, tanto pelo uso fraudulento de seus serviços quanto pela exposição gerada por credenciais externas comprometida”, diz a empresa. “Não houve invasão direta aos sistemas da CMSW. Os sistemas críticos seguem íntegros e operacionais.”

Segundo a prestadora de serviços, o ataque foi executado a partir de uma simulação fraudulenta de integração, em que um terceiro usou as credenciais legítimas de um cliente para acessar os serviços como se fosse uma instituição financeira autorizada.

A C&M é uma multinacional que interliga algumas instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB), inclusive o Pix. Mais cedo, a empresa obteve autorização do Banco Central para retomar parcialmente a prestação de serviços.

A C&M disse que conduz um “diálogo maduro e técnico” com o Banco Central não apenas para solucionar este episódio, mas para contribuir com o aperfeiçoamento da governança do ecossistema de pagamentos. Informou, ainda, que “permanece em regime de acompanhamento próximo pelas autoridades, mas não há mais impedimento regulatório para a operação do Pix”.

A empresa afirma, ainda, que algumas funcionalidades do “Corner”, o seu sistema de integração para a infraestrutura de pagamentos, ajudam a evitar esse tipo de incidente, mas que seus clientes têm autonomia para não usar todas as seguranças

“A ativação dessas funcionalidades é configurável por cada instituição usuária. Algumas optam por não ativar todos os níveis de segurança disponíveis, por decisão operacional própria”, diz a nota.

A empresa afirma, ainda, que monitora o funcionamento técnico e os acessos à sua infraestrutura, mas que a responsabilidade pelo uso das credenciais é das instituições que as detêm.

Quais foram as medidas tomadas

Na nota, a C&M informa que, após tomar conhecimento do ataque, isolou o ambiente afetado, bloqueou canais suspeitos, registrou o ocorrido no Mecanismo Especial de Devolução (MED) do Pix, solicitou o estorno dos valores indevidos e comunicou o incidente ao BC e às autoridades policiais. A empresa diz estar colaborando com as investigações.

A prestadora de serviços diz que contratou uma auditoria externa independente para avaliar, reforçar e certificar seus controles de segurança. Além disso, pretende intensificar as revisões internas de governança e arquitetura, com o objetivo de evitar novos incidentes.

“A empresa está revendo sua política de onboarding (integração), homologação e governança de APIs e acessos externos, com foco em reduzir riscos compartilhados e exigir padrões mais elevados de segurança ativa por parte dos clientes”, acrescenta a C&M. “Haverá novos requisitos mínimos obrigatórios de segurança para o uso de APIs, acesso a canais e integração de sistemas, com políticas de homologação mais rigorosas.”

Banco Paulista confirma que foi afetado e suspendeu Pix

Os valores desviados na instituição não foram informados. Além do Banco Paulista, a BMP e a Credsystem são outras instituições que sofreram com o ataque. O episódio envolve cifras de ao menos R$ 800 milhões, de acordo com pessoas a par do assunto.

Estadão Conteúdo

Foto: Ricardo Stuckert/PR

O presidente Luiz Inácio Lula da Silva (PT) foi à TV na noite desta quinta-feira (17) e elencou as ações do governo para contornar a taxação de 50% a produtos brasileiros, imposta pelos Estados Unidos a partir de 1º de agosto. No vídeo, de mais de 4 minutos, o petista chamou a carta que o presidente norte-americano, Donald Trump, enviou ao Brasil de “chantagem inaceitável” e foi enfático ao afirmar que “não há vencedores em guerras tarifárias”.

“Realizamos mais de 10 reuniões com o governo dos Estados Unidos e encaminhamos, em 17 de maio, uma proposta de negociação. Esperávamos uma resposta, e o que veio foi uma chantagem inaceitável, em forma de ameaças às instituições brasileiras, e com informações falsas sobre o comércio entre o Brasil e os Estados Unidos”, disse.

Lula reservou parte de seu pronunciamento para criticar políticos brasileiros que, segundo ele, estariam apoiando a medida norte-americana. “Minha indignação é ainda maior ao saber que esse ataque ao Brasil conta com o apoio de alguns políticos brasileiros. São verdadeiros traidores da pátria. Apostam no ‘quanto pior, melhor’. Não se importam com a economia do país nem com os prejuízos causados ao nosso povo.”

O mandatário reforçou ainda que “não há vencedores em guerras tarifárias”. “Somos um país de paz, sem inimigos. Acreditamos no multilateralismo e na cooperação entre as nações. Mas que ninguém se esqueça: o Brasil tem um único dono – o povo brasileiro.”

Atuação das plataformas digitais

O presidente também abordou a atuação de plataformas digitais no país e reiterou que empresas estrangeiras devem se submeter às leis brasileiras. “No Brasil, ninguém está acima da lei. É preciso proteger as famílias brasileiras de indivíduos e organizações que utilizam as redes digitais para aplicar golpes e fraudes, cometer crimes de racismo, incentivar a violência contra as mulheres, atacar a democracia, além de espalhar ódio, violência e bullying entre crianças e adolescentes — em alguns casos, levando à morte — e desacreditar as vacinas”, declarou.

Lula defendeu o diálogo com diferentes setores da sociedade como forma de enfrentar os impactos econômicos da taxação. “Estamos nos reunindo com representantes dos setores produtivos, da sociedade civil e de órgãos fiscalizadores. Esta é uma grande ação conjunta, que envolve a indústria, o comércio, o setor de serviços, o setor agrícola e os trabalhadores.”

O presidente ainda afirmou que o Brasil continuará apostando nas relações diplomáticas com os EUA e com outros parceiros internacionais. “Seguiremos apostando nas boas relações diplomáticas e comerciais, não apenas com os Estados Unidos, mas com todos os países do mundo”, disse. “A primeira vítima de um mundo sem regras é a verdade.”

Em defesa do comércio brasileiro, Lula contestou as alegações de práticas desleais. “São falsas as alegações sobre práticas comerciais desleais por parte do Brasil. Os Estados Unidos acumulam, há mais de 15 anos, superávit comercial de 410 bilhões de dólares.”

Metrópoles

Foto: Mark Wilson/Getty Images

O presidente dos Estados Unidos, Donald Trump, publicou, nesta quinta-feira (17/7), em sua rede Truth Social uma carta direcionada ao ex-presidente Jair Bolsonaro (PL), em que, mais uma vez, afirma que Bolsonaro é vítima de “um sistema injusto que se voltou contra” ele.

“Prezado Sr. Bolsonaro, vi o tratamento terrível que você está recebendo nas mãos de um sistema injusto que se voltou contra você. Esse julgamento deveria acabar imediatamente! Não me surpreende vê-lo liderando nas pesquisas; você foi um líder altamente respeitado e forte, que serviu bem ao seu país”, escreveu Trump.

O presidente norte-americano ainda destacou que compartilha do mesmo compromisso [de Bolsonaro] de ouvir a voz do povo”.

“Estou muito preocupado com os ataques à liberdade de expressão — tanto no Brasil quanto nos Estados Unidos — vindos do atual governo. Expressei fortemente minha desaprovação, tanto publicamente quanto por meio da nossa política tarifária. É minha sincera esperança que o Governo do Brasil mude de rumo, pare de atacar os opositores políticos e encerre esse regime ridículo de censura. Estarei observando de perto”, completou Donald Trump.

Confira a carta:

Original

Foto: Reprodução/X

Traduzida

Foto: Reprodução/X

Metrópoles

 

Estão abertas, até o próximo domingo (20), as inscrições para a Prova de Bolsas Acadêmicas 2026 do Colégio Porto. O programa vai conceder bolsas de estudo de até 100% para alunos que ingressarem no Ensino Médio da instituição, em Natal, no próximo ano. A seleção é voltada a estudantes que não têm vínculo com o colégio e que estejam cursando, em 2025, o 9º ano do Ensino Fundamental ou a 1ª e 2ª séries do Ensino Médio.

As inscrições são gratuitas e podem ser feitas até as 23h59 do dia 20 de julho no site www.lp.colegioporto.com.br ou através da bio no Instagram oficial do colégio (@colegio.porto). No site também está disponível o edital completo com todas as regras do processo seletivo.

As provas acontecem nos dias 26 e 27 de julho, de forma presencial, na sede do Colégio Porto, localizada na Rua Felipe Cortez, nº 1840, Lagoa Nova. No sábado (26), o exame será aplicado das 8h às 13h30, e no domingo (27), das 8h às 13h.

A prova será composta por questões objetivas e uma redação, elaboradas pela equipe de professores do colégio. O resultado oficial da prova será divulgado individualmente por e-mail até o dia 4 de agosto.

 

 

Ver essa foto no Instagram

 

Uma publicação compartilhada por Via Certa (@viacertanatalrn)

vídeo: Via Certa Natal 

Uma baleia apareceu encalhada entre as praias de Pirangi do Sul e Pirangi do Norte, em Parnamirim, região metropolitana de Natal, no Rio Grande do Norte, nesta quinta-feira (17). Imagens do animal já circulam pelas redes sociais.

Ainda não há confirmação oficial sobre a espécie da baleia ou as causas do encalhe. Em vídeo divulgado, um homem mostra a baleia próxima da faixa de areia e pede ajuda para medidas de resgate ou manejo do animal.

Encalhes de baleias não são incomuns no litoral potiguar durante a temporada de migração desses animais, especialmente entre os meses de julho e novembro. Especialistas alertam, no entanto, para a importância de não se aproximar do animal e aguardar o trabalho das equipes especializadas.

Blog do BG