Banco mantém Pix suspenso após sofrer ataque hacker

O Banco do Nordeste (BNB) suspendeu temporariamente todas as transações via Pix após identificar um ataque hacker em sua infraestrutura tecnológica. A decisão, de caráter preventivo, foi comunicada nesta terça-feira, 27, por meio de um fato relevante enviado à Comissão de Valores Mobiliários (CVM).

Segundo o banco, a medida visa garantir a segurança das operações enquanto as equipes técnicas analisam a extensão do incidente e trabalham na restauração dos sistemas. Até o momento, o BNB assegura que não há evidências de vazamento de dados pessoais ou prejuízos diretos nas contas correntes de seus mais de 11 milhões de clientes.

As investigações preliminares apontam que o ataque não atingiu diretamente o núcleo do banco, mas sim uma vulnerabilidade em um prestador de serviços de tecnologia.

A ação criminosa explorou uma chamada "conta-bolsão" vinculada a essa empresa terceirizada, que atua como intermediária nas operações da instituição.

O que é conta-bolsão? É um instrumento que reúne recursos de diversos usuários em uma conta única para facilitar movimentações, sem a identificação individualizada imediata dos titulares naquele nível.

O valor exato que teria sido desviado desta conta específica ainda está sendo contabilizado pela área técnica do banco.

"Elo Vulnerável" do sistema financeiro

O episódio acende um alerta sobre a segurança em parceiros externos. Especialistas apontam que ataques a terceirizados têm crescido desde o ano passado, pois os criminosos tentam contornar as camadas robustas de proteção dos grandes bancos ao atacar empresas menores que possuem sistemas integrados a eles.

Em resposta, o Banco Central (BC) tem endurecido as regras. Somente no ano passado, o BC chegou a suspender diversas empresas que atendiam bancos e intensificou a fiscalização sobre instituições de pagamento para mitigar riscos ao ecossistema do Pix.

O Banco do Nordeste informou que está em comunicação constante com o Banco Central e trabalha para normalizar o serviço "o mais breve possível". No entanto, ainda não há uma previsão oficial para o restabelecimento do Pix.