O Banco Central do Brasil anunciou na noite de sexta-feira (4) a suspensão do acesso ao sistema Pix de mais três instituições de pagamento: Voluti Gestão Financeira, Brasil Cash e S3 Bank. A medida, que se soma à suspensão de outras três fintechs na quinta-feira (3), é parte das investigações sobre um ataque cibernético que comprometeu a prestadora de serviços C&M Software. No total, seis instituições estão sem acesso ao sistema.
As suspensões são uma resposta a um desvio estimado em cerca de R$ 1 bilhão, com R$ 270 milhões sendo direcionados a contas da Soffy, uma das fintechs afetadas. O Banco Central pode manter a suspensão por até 60 dias, conforme sua resolução, caso identifique riscos ao funcionamento do sistema de pagamentos. As fintechs suspensas afirmam que estão colaborando com as autoridades e que suas operações seguem normalmente, exceto pelo Pix.
A investigação policial revelou que um funcionário da C&M Software, João Nazareno Roque, foi cooptado por criminosos e está colaborando com as autoridades. O delegado responsável pelo caso, Renato Topan, informou que o funcionário foi detido e que a empresa não pode ser acusada criminalmente pelo incidente. A C&M Software declarou que está cooperando com as investigações e que não houve indícios de criptoativos relacionados ao ataque.
