Ataque hacker desviou R$ 710 milhões, diz empresa que opera sistema PIX

02/09/2025

Sinqia, companhia que conecta bancos ao PIX, afirmou que ataque aconteceu por meio da exploração de credenciais de fornecedores legítimos

A Sinqia, empresa que conecta bancos ao sistema PIX, informou que o ataque hacker a seus sistemas, ocorrido na última sexta-feira (29), resultou no desvio de cerca de R$ 710 milhões em transações não autorizadas.

As instituições financeiras atingidas pelo ataque foram o banco HSBC e a fintech Artta. As informações estão em um relatório divulgado pela Evertec, controladora da Sinqia, à SEC (Comissão de Valores Mobiliários dos Estados Unidos).

O Banco Central do Brasil (BC) foi procurado pela reportagem, mas não respondeu de imediato. Apesar do incidente, a Sinqia já havia informado que a infraestrutura central do PIX não foi comprometida e continua funcionando normalmente.

A invasão ocorreu exclusivamente nos servidores da Sinqia, que se comunicam com o Banco Central. Ao identificar a tentativa de acesso, o Bacen interrompeu a conexão da empresa com a rede do sistema financeiro nacional para evitar que ela servisse como ponto de entrada para outras instituições.

"A empresa acredita que o incidente se limita ao ambiente PIX da Sinqia e não identificou nenhuma atividade não autorizada em nenhum outro sistema da Sinqia fora do PIX no Brasil. A Empresa também não tem indícios de que quaisquer dados pessoais tenham sido comprometidos", informa.

No relatório enviado à SEC, a controladora da Sinqia declarou que, ao identificar a atividade não autorizada em seu ambiente PIX, suspendeu o processamento de transações e iniciou trabalho conjunto com especialistas externos em segurança cibernética. A medida já está prevista em seu protocolo de resposta a incidentes.

"Posteriormente, o BC informou à Sinqia que não seria permitido retomar o processamento de transações no Sistema de Pagamentos Brasileiro e no PIX até que o BC sinalizasse e aprovasse as ações tomadas", diz o documento.

"A Sinqia comunicou-se prontamente às autoridades policiais federais e estaduais no Brasil e aos clientes das instituições financeiras que utilizam seu ambiente PIX".

A Evertec acrescentou que o ataque envolveu transações financeiras entre empresas — conhecidas no mercado como B2B. "Parte desse valor [R$ 710 milhões] foi recuperada e esforços adicionais de recuperação estão em andamento".