O Ministério Público de São Paulo afirma que o ataque cibernético contra a C&M Software, em junho, abalou a segurança do sistema econômico-financeiro nacional e deixou um rombo de R$ 813,79 milhões. Por isso, pede indenização coletiva, em linha com punições aplicadas pelo STF em casos do 8 de janeiro. Os criminosos exploraram uma brecha na comunicação com o Banco Central para movimentar contas de oito instituições financeiras via Pix, após invadir os sistemas da C&M, responsável por enviar ordens ao BC. Relatório aponta mais de 400 transações, algumas de até R$ 10 milhões. As vítimas mais afetadas foram BMP Moneyplus (R$ 541 milhões), Credialiança (R$ 101 milhões) e Banco Industrial do Brasil (R$ 104 milhões). A PF já cumpriu 23 mandados de prisão, e seis suspeitos seguem foragidos. O juiz do caso trata o episódio como o maior ataque cibernético da história do país. A denúncia mostra que a fraude foi planejada para a madrugada de uma segunda-feira, para driblar a vigilância do Pix. Ítalo “Breu” Pireneus e Patrick Zanquetim teriam articulado o esquema; ambos estão presos. O BC foi avisado pela manhã e enfrenta limitações de monitoramento por falta de pagamento de horas extras.
A C&M identificou movimentações suspeitas às 4h30 e desligou o sistema, descobrindo que criminosos enviavam ordens ao BC por meio de um sistema espelhado fraudulento. A principal vítima, BMP, já havia alertado sobre riscos semanas antes. Segundo o MP, Breu buscou Zanquetim em abril; o grupo já havia desviado R$ 50 milhões antes, mas não conseguiu sacar. Zanquetim afirmou conseguir “resumir valores”, usando criptomoedas mediante comissão de 3%. O grupo acessou contas de tesouraria com limites elevados. US$ 37,7 milhões chegaram a carteiras de Zanquetim e de sua noiva; outros US$ 6,5 milhões foram para carteira de Gabriel Faria, sócio dele e hoje foragido. O MP pede indenização de R$ 207 milhões pela tentativa de lavagem. Breu foi preso na Espanha na Operação Magna Fraus.
Nenhum comentário:
Postar um comentário