A Polícia Civil de São Paulo prendeu, nesta quinta-feira (03/07), João Nazareno Roque, suspeito de envolvimento no mega ataque hacker à empresa C&M Software — responsável por soluções tecnológicas no ecossistema de pagamentos instantâneos, incluindo a mensageria que interliga instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB), utilizado pelo Pix. As informações são do Metrópoles.

Foto: Reprodução

Segundo a investigação, o suspeito teria admitido ter concedido acesso aos criminosos, a partir de seu próprio computador, ao sistema sigiloso da empresa. A ação possibilitou o desvio de aproximadamente R$ 541 milhões, por meio de transferências eletrônicas em massa para outras instituições financeiras.

A Justiça também determinou o bloqueio de R$ 270 milhões de uma conta usada para receber os valores desviados. A Polícia Civil continua as apurações para identificar outros envolvidos no crime. A Polícia Federal também instaurou um inquérito paralelo sobre o caso.

Entenda o ataque

O crime foi executado por meio de um ataque do tipo Supply Chain, modalidade em que hackers comprometem a segurança de uma empresa para acessar os sistemas e fundos de seus parceiros ou clientes. Especialistas apontam que a ação pode ter sido planejada por mais de seis meses.

Pelo menos seis instituições financeiras foram afetadas, com prejuízos expressivos e interrupções temporárias nas operações via Pix.