O HSBC se manifestou após um ataque cibernético que comprometeu a Sinqia, uma empresa de tecnologia que oferece serviços a bancos. De acordo com o banco, foram identificadas movimentações suspeitas via Pix em uma conta vinculada a um parceiro, porém, não houve impacto direto nos clientes nem perda dos seus recursos.
O incidente aconteceu na tarde da última sexta-feira (29/8) e teve como alvo o sistema Pix da Sinqia. Primeiras investigações indicam que os criminosos obtiveram acesso ao sistema e realizaram transferências milionárias para contas utilizadas como “laranjas”. A estimativa é que cerca de R$ 400 milhões foram desviados.
O HSBC é um dos bancos que utilizam a infraestrutura da Sinqia. Em comunicado, a instituição declarou que tomou providências para interromper as transações fraudulentas, enfatizando que as movimentações ocorreram exclusivamente dentro do ambiente do provedor.
“Nenhuma conta de clientes nem fundos foram afetados, pois as operações aconteceram somente no sistema do provedor. O banco também assegura que medidas foram implementadas para bloquear essas transações no ambiente do provedor. O HSBC reafirma seu compromisso com a segurança dos dados e está colaborando com as autoridades nas investigações”, afirmou o banco em nota.
Posicionamento da Sinqia
A Sinqia confirmou ter identificado uma atividade irregular no seu sistema Pix na sexta-feira (29/8). A empresa informou que suas equipes atuaram rapidamente e que está trabalhando com especialistas forenses para esclarecer os fatos.
A companhia comunicou que notificou as instituições financeiras afetadas, destacando que o impacto foi restrito a um número limitado de bancos. Ainda segundo a Sinqia, não há evidências de que dados pessoais foram comprometidos, e o problema está limitado ao ambiente Pix no Brasil.
“Até o momento, constatamos que o incidente afeta apenas o ambiente Pix. Não há indícios de atividade suspeita em outros sistemas da Sinqia além do Pix, e o problema é restrito à Sinqia no Brasil. Além disso, não há informações de que dados pessoais tenham sido comprometidos”, explicou a empresa.
Medidas adotadas
Quando o ataque foi detectado, o Banco Central foi informado e conseguiu suspender a conexão da Sinqia com a rede do sistema financeiro nacional.
A Polícia Federal foi acionada para investigar a origem do ataque e localizar os responsáveis. O Banco Central continua suas ações para recuperar os valores desviados.