Funcionário da C&M teria fornecido acesso aos sistemas da empresa e participado da criação do sistema que permitiu o desvio dos valores
O Departamento Estadual de Investigações Criminais (DEIC), prendeu, na noite de quinta-feira (3) um homem suspeito de facilitar o ataque hacker contra a empresa de tecnologia C&M Software, que presta serviços de conexão entre instituições financeiras e o Banco Central (BC), na terça-feira (1º).
De acordo com as autoridades, João Nazareno Roque, que era um operador de TI terceirizado da C&M, concedeu acesso aos hackers ao sistema sigiloso da empresa. O suspeito teria vendido seu login e senha corporativos para os criminosos e participado da criação de um sistema que permitiu o desvio dos valores depositados por bancos em contas reservas mantidas no BC.
O BC foi alertado do ataque na quarta-feira (2) e determinou o bloquei do acesso das instituições afetadas às infraestruturas operadas pela C&M. Mas a empresa voltou a funcionar normalmente no dia seguinte.
As informações acerca das instituições afetadas e dos valores roubados não foram divulgados. Entretanto, a BMP, companhia que provém soluções financeiras, bancárias e tecnológicas, registrou um boletim de ocorrência denunciando um esquema de furto através de operações fraudulentas via Pix que resultou em um prejuízo de aproximadamente R$ 541 milhões. A BMP é considerada a principal cliente da C&M afetada pelos hackers.