A Polícia Federal (PF) vai investigar o ataque hacker que atingiu a C&M Software, prestadora de serviços de tecnologia para uma série de instituições financeiras que atuam no Brasil. A informação foi confirmada ao SBT News nesta quarta-feira (2) pelo diretor-geral da corporação, Andrei Rodrigues. Após a confirmação da ação criminosa, o Banco Central (BC) determinou o desligamento do acesso das instituições às infraestruturas operadas pela C&M. Informações preliminares indicam que as contas dos clientes dos bancos não foram comprometidas. Em nota, a C&M informou que a invasão "incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta sistemas e serviços".
Também disse que "todos os [seus] sistemas seguem íntegros e operacionais, com os protocolos de segurança integralmente executados". Uma das instituições afetadas, a BMP, informou que o ataque permitiu "o acesso indevido a contas reserva de seis instituições financeiras". As contas reserva são mantidas diretamente no Banco Central e usadas exclusivamente para a chamada liquidação bancária "sem qualquer relação com as contas dos clientes finais". Sobre a C&M A C&M funciona como uma ponte que liga alguns bancos em atividade no Brasil ao sistema de pagamento via PIX, modalidade de pagamento que ajudou a criar, em 2020.
Desde 2001, a empresa foi autorizada pelo Banco Central a operar como prestadora de serviços de tecnologia da informação para o setor financeiro. Hariane Bittencourt
