Brasil sufre uno de los mayores ciberataques a su sistema financiero vía PIX

Una operación masiva de fraude digital sacudió el sistema de pagos instantáneos PIX en Brasil el 30 de junio, cuando un grupo de hackers utilizó credenciales robadas a un empleado de C&M Software, empresa que conecta bancos al sistema del Banco Central.

Según la Policía de São Paulo, João Roque, técnico de TI en C&M, vendió su acceso interno por aproximadamente 15 000 reales (unos 2 760 USD). Con esas credenciales, se realizaron transacciones fraudulentas millonarias desde las cuentas de reserva de al menos seis instituciones bancarias, generando pérdidas estimadas entre 100 y 140 millones de dólares.

El Banco Central detectó irregularidades y ordenó a C&M suspender sus servicios de conexión, lo que llevó a una paralización temporal de parte del sistema PIX mientras se investigaba y se restablecía la seguridad.

Las autoridades ya arrestaron a Roque y se ha inmovilizado cerca de 270 millones de reales ligados a la operación; al menos cuatro personas más estarían vinculadas al hecho, que combinó acceso interno con tácticas de ingeniería social.

Además, un análisis forense de cripto activos reveló que entre 30 y 40 millones de dólares del botín fueron convertidos en Bitcoin, Ethereum y USDT, mezclados mediante casas de cambio de América Latina y mercados OTC.

Frente al incidente, el Banco Central reforzó los protocolos de control de accesos e implementó barreras de validación adicionales, mientras C&M aseguró estar colaborando plenamente con las investigaciones.

¿Le resultó útil este artículo?
Lee también:

Publicaciones relacionadas

Botón volver arriba