O setor financeiro brasileiro enfrenta uma nova onda de ataques cibernéticos. A fintech gaúcha Monbank (nome fantasia da Monetarie) confirmou nesta terça-feira (2) ter sido alvo de hackers que desviaram R$ 4,9 milhões de sua conta de reserva.
O episódio se soma a outros dois casos recentes, envolvendo C&M Software e Sinqia, e acende um alerta para a segurança das operações eletrônicas no país.
Como foi o ataque?
Diferente dos incidentes anteriores, que exploraram falhas em prestadoras de serviços de tecnologia da informação (PSTIs), o ataque à Monbank atingiu diretamente a infraestrutura da própria fintech. Os criminosos usaram o sistema de TED para não clientes, dentro do Sistema de Pagamentos Brasileiro (SPB).
Fontes ligadas à investigação relataram que houve tentativas de invasão também pelo ambiente do Pix e por operações de TED para clientes. Nessas ocasiões, a ação foi bloqueada pelo Banco Central. Após identificar o golpe, a Monbank optou por se desligar do Sistema de Transferência de Reservas (STR) e do Pix, em caráter preventivo.
Segundo comunicado oficial, a empresa conseguiu recuperar R$ 4,7 milhões do valor inicialmente desviado. O caso foi reportado ao Banco Central e à Polícia Federal.
Casos anteriores: prejuízos ainda maiores
A sequência de ataques começou em junho, quando a C&M Software sofreu um golpe estimado em mais de R$ 1 bilhão. Investigações da Polícia Civil de São Paulo apontaram participação de um funcionário, João Nazareno Roque, acusado de vender credenciais de acesso a criminosos. Ele está preso preventivamente.
Já na semana passada, a Sinqia confirmou ter sido vítima de invasão. A empresa informou que foram usadas “credenciais legítimas” para acessar os sistemas. O montante desviado foi de aproximadamente R$ 710 milhões, com parte já recuperada. O golpe afetou recursos do HSBC (R$ 630 milhões) e da fintech Artta (R$ 40 milhões).
Alerta crescente
Os três episódios, em menos de dois meses, revelam uma escalada preocupante de vulnerabilidades. Até agora, os criminosos atacaram diferentes pontos do sistema financeiro: desde prestadoras de tecnologia até operações diretas em fintechs.
Especialistas afirmam que, embora o Pix tenha resistido às tentativas, a repetição de invasões demonstra a necessidade de reforçar protocolos de segurança em todas as camadas do Sistema de Pagamentos Brasileiro.
