Pix | Hacker | Ataque hacker desvia R$ 710 milhões de ambiente PIX da Sinqia

Banco Central suspendeu conexão da empresa com o Sistema Financeiro Nacional; HSBC e fintech Artta foram os mais afetados

Um ataque hacker contra os servidores da Sinqia, empresa que conecta instituições financeiras ao sistema PIX, desviou cerca de R$ 710 milhões em transações não autorizadas. O episódio ocorreu na última sexta-feira (29) e atingiu principalmente o HSBC e a fintech Artta, segundo relatório da controladora Evertec enviado à SEC (Comissão de Valores Mobiliários dos EUA).

O Banco Central informou que a invasão não comprometeu a infraestrutura central do PIX, mas suspendeu a conexão da Sinqia com o Sistema Financeiro Nacional até a conclusão das medidas de segurança.

A Sinqia declarou que não houve vazamento de dados pessoais e que a fraude se restringiu ao seu ambiente PIX no Brasil. Parte do valor já foi recuperada, e a empresa atua com consultores externos em segurança cibernética.

Como ocorreu o ataque

De acordo com a Evertec, os hackers exploraram credenciais de fornecedores de TI com acesso ao sistema da Sinqia. As chaves foram usadas para inserir transações fraudulentas entre empresas (B2B). O acesso suspeito já foi bloqueado.

O caso lembra a fraude contra a C&M Software, registrada em julho, que resultou no desvio de R$ 541 milhões.

O que dizem as instituições atingidas

 • HSBC: afirmou que nenhuma conta de clientes foi afetada e que as transações suspeitas foram bloqueadas no ambiente do provedor.

 • Artta: esclareceu que o impacto ocorreu apenas nas contas usadas para liquidação interbancária, sem reflexos sobre clientes.

O episódio foi comunicado à Polícia Federal e autoridades estaduais. A Sinqia aguarda autorização do Banco Central para retomar o processamento de transações.