A Polícia Civil do Distrito Federal prendeu, na tarde desta quinta-feira (3), um dos suspeitos de participação no ataque hacker que desviou cerca de R$ 800 milhões de instituições financeiras interligadas ao sistema do Banco Central, por meio da empresa C&M Software. O crime é tratado como a maior invasão já registrada em um sistema eletrônico no Brasil.
A investigação apura um esquema de furto qualificado por meio eletrônico, que teve como foco principal a BMP Instituição de Pagamento S/A, responsável por um prejuízo de R$ 541 milhões. Segundo as autoridades, um funcionário da C&M Software facilitou o acesso indevido ao sistema, permitindo a realização de transferências em massa via Pix.
O operador de tecnologia da informação preso durante o cumprimento do mandado de prisão temporária confessou ter sido aliciado e admitiu participação direta no esquema. De acordo com a polícia, ele foi responsável por inserir dados no sistema e auxiliar na execução das transações financeiras fraudulentas.
A Justiça autorizou o bloqueio de R$ 270 milhões de uma conta usada para receber parte dos valores desviados. Segundo a C&M Software, o ataque ocorreu por meio da violação de credenciais de integração de um cliente, negando que seus sistemas tenham sido invadidos diretamente.
Além da BMP, outras instituições financeiras atingidas incluem a Credsystem e o Banco Paulista. Os serviços da C&M chegaram a ser suspensos, mas o Banco Central já autorizou a retomada parcial das operações.
O caso segue sendo investigado em conjunto pela Polícia Civil, Polícia Federal e Banco Central.
