A Polícia Civil de São Paulo cumpriu, na quinta-feira, um mandado de prisão e busca contra um homem suspeito de envolvimento em um ataque cibernético à provedora de tecnologia C&M Software, que atende instituições financeiras. O incidente ocorreu na última segunda-feira e resultou em transferências eletrônicas fraudulentas, facilitadas por um funcionário da empresa, cuja identidade não foi divulgada.
De acordo com as investigações, o funcionário teria colaborado com criminosos, permitindo o acesso ao sistema da C&M Software. O Banco Central foi informado sobre o ataque e, em resposta, bloqueou o acesso das instituições financeiras à infraestrutura da empresa. Na quinta-feira, a suspensão das atividades da C&M foi parcialmente levantada, após a empresa implementar medidas de segurança.
As investigações da polícia revelaram que, em junho, um inquérito foi instaurado para apurar um esquema de furto qualificado por meio eletrônico, que resultou em um prejuízo estimado em R$541 milhões. Durante a operação, a polícia também bloqueou R$270 milhões de uma conta utilizada para recepcionar os valores desviados. A C&M Software declarou que está colaborando com as autoridades e que o incidente foi resultado de engenharia social, e não de falhas em seus sistemas.