O Banco Central do Brasil suspendeu cautelarmente, nesta sexta-feira (4), a participação de três instituições financeiras no sistema de pagamentos instantâneos Pix. As empresas Voluti Gestão Financeira, Brasil Cash e S3 Bank são suspeitas de terem recebido recursos desviados em um ataque cibernético contra a provedora de serviços tecnológicos C&M Software, ocorrido na última terça-feira (1º). Com essa medida, o total de instituições desconectadas do sistema chega a seis, incluindo a Transfeera, a Soffy e a Nuoro Pay.
A suspensão, que terá duração de 60 dias, foi determinada com base no Artigo 95-A da Resolução 30 do Banco Central, que permite a interrupção da participação no Pix de instituições cujas condutas possam comprometer a segurança do sistema. O Banco Central investiga se as seis empresas têm relação com o desvio de pelo menos R$ 530 milhões, que foram transferidos por meio do Pix e convertidos em criptomoedas.
A C&M Software, alvo do ataque, confirmou que nenhum dado de cliente foi vazado e que está colaborando com as autoridades. A Polícia Federal e a Polícia Civil de São Paulo estão conduzindo as investigações, que resultaram na prisão de um funcionário da C&M, acusado de facilitar o acesso dos criminosos aos sistemas da empresa. O Banco Central autorizou a C&M a retomar suas operações no Pix na última quinta-feira (3).
