Um ataque cibernético na última sexta-feira, 29, resultou na retirada de R$ 710 milhões de contas vinculadas à Sinqia, empresa que faz a ponte entre instituições financeiras e o sistema Pix. Os valores desviados pertenciam a contas de dois clientes: o banco HSBC e a fintech Artta, localizada em Curitiba.
Parte das operações ilegais acabou bloqueada, segundo informações divulgadas pela Sinqia nesta terça-feira, 2. O conglomerado Evertec, controlador da empresa e sediado em Porto Rico, comunicou o incidente à SEC, órgão regulador do mercado de capitais dos Estados Unidos.
Receba nossas atualizações
+ Leia mais notícias de Economia em Oeste
A Evertec, listada na Bolsa de Valores de Nova York, se apresenta como a maior processadora de pagamentos da América Latina. O levantamento foi feito com base em análise forense contratada pela Sinqia, que possuía seguro contra crimes virtuais no momento do ataque, conforme depoimento das empresas afetadas.
É o segundo ataque hacker ao Pix em menos de dois meses! Primeiro, em julho, hackers desviaram mais de R$ 500 milhões explorando credenciais de um funcionário da C&M Software, conectada ao sistema do Banco Central.
— Oliveira. W. ⚖️ (@wallaceolive_r) August 31, 2025
Agora, em 29 de agosto, outro golpe via Sinqia sifonou cerca de… pic.twitter.com/doi3vaniok
Os resultados iniciais da apuração revelam que os criminosos conseguiram agir ao explorar credenciais legítimas de fornecedores de tecnologia da Sinqia. “A Sinqia encerrou o acesso a essas credenciais”, afirmou a companhia em comunicado. A fintech Artta relatou que R$ 40 milhões foram retirados de sua conta no Banco Central para liquidação de pagamentos via Pix.
Desde o alerta ao Banco Central, feito ainda na última sexta-feira, a Sinqia permanece desconectada do sistema Pix. No último domingo, 31, a empresa de tecnologia apresentou um plano de retomada para os dois clientes atingidos e para o Banco Central, cujo conteúdo segue em análise pela autoridade monetária.
A Sinqia presta serviços a 24 instituições, majoritariamente do setor financeiro, e todas estão temporariamente afetadas por esse desligamento.
Banco Central bloqueia acesso de empresas afetadas ao sistema Pix
Pessoas a par das discussões entre os órgãos reguladores e as empresas informaram ao jornal Folha de S.Paulo que, do montante desviado, mais de R$ 589 milhões foram bloqueados pelo Banco Central. Além do Banco Central, as investigações contam com a participação da Polícia Federal e da Polícia Civil de São Paulo, depois do registro do boletim de ocorrência na sexta-feira.
Até o momento, não há informações sobre os autores nem detalhes sobre quais fornecedores tiveram credenciais comprometidas. “Esforços adicionais de recuperação estão em andamento”, explicou a Sinqia em nota.
Segundo a empresa, o incidente ficou restrito à comunicação com o Pix. Não houve impacto na infraestrutura dos clientes nem vazamento de dados pessoais.
Sabemos o impacto que um incidente de segurança pode causar. Por isso, nossa jornada Pix + Antifraude foi pensada pra proteger — com monitoramento 24/7, resposta ágil e confiança comprovada no mercado.
— Evertec Brasil (@evertec_br) July 4, 2025
🔗 Conheça: https://t.co/c6F2Eua3Xq#PixSeguro #Antifraude #EvertecSinqia pic.twitter.com/ucIosCZedV
Em comunicado, o HSBC declarou ter detectado transações via Pix em conta de um provedor e garantiu que nenhuma conta de clientes ou fundos foi afetada, pois as operações se limitaram ao sistema desse provedor. “O banco esclarece ainda que medidas foram tomadas para bloquear essas transações no ambiente do provedor”, afirmou em nota.
O HSBC reafirmou o compromisso com a segurança de dados e se declarou à disposição das autoridades para colaborar com as investigações. Já a Artta informou que manterá seus clientes atualizados e comunicará sobre a retomada da conexão ao Pix assim que houver novidades ou uma posição oficial.
Entre ou assine para enviar um comentário.
Você precisa de uma assinatura válida para enviar um comentário, faça um upgrade aqui.