Um ataque hacker ao banco HSBC, realizado na sexta-feira (29), resultou no roubo de aproximadamente R$ 400 milhões, segundo informações publicadas pelo site Neofeed neste sábado (30). O ataque comprometeu o ambiente Pix da instituição por meio da invasão à provedora brasileira de tecnologia Sinqia, controlada pela Evertec, que presta serviços a diversas instituições financeiras.

A Sinqia confirmou o incidente em comunicado à imprensa, mas não revelou valores ou nomes envolvidos, limitando-se a afirmar que “iniciou uma investigação para determinar a causa do incidente”. A empresa destacou que está trabalhando para mitigar os impactos do ataque: “Estamos trabalhando com o apoio dos melhores especialistas forenses nisto. Já estamos em contato com clientes afetados, que compreendem um número limitado de instituições financeiras”, informou no comunicado.

Leia também
Escritor Luis Fernando Verissimo morre aos 88 anos em Porto Alegre

O ataque ao HSBC é semelhante a outro ocorrido em julho, quando a provedora de tecnologia C&M Software, que atende instituições financeiras sem infraestrutura própria de conectividade, também foi alvo de hackers. Segundo o Neofeed, o ataque de sexta-feira “ao que tudo indica é bem similar ao caso da C&M e se vale de uma técnica conhecida como ataque de cadeia de suprimentos”, na qual os hackers exploram vulnerabilidades em um provedor de sistemas que dá acesso a várias instituições financeiras, em vez de atacar diretamente um único banco.

A Sinqia esclareceu que o incidente se restringiu ao ambiente Pix, sem indícios de comprometimento de outros sistemas ou dados pessoais. “Não há evidências de atividade suspeita em nenhum outro sistema da Sinqia além do Pix e esse problema afeta apenas a Sinqia no Brasil. Além disso, neste momento, não temos indicação de que quaisquer dados pessoais tenham sido comprometidos”, afirmou a empresa. A provedora também informou que está reconstruindo os sistemas afetados em um “novo ambiente com monitoramento e controles aprimorados”.

O HSBC, procurado no Brasil, não se pronunciou imediatamente sobre o caso. A investigação segue em curso para identificar a origem do ataque e avaliar suas consequências, enquanto a Sinqia trabalha para reforçar a segurança de seus sistemas e evitar novos incidentes.

Com informações do portal InfoMoney.