A Polícia Civil de São Paulo investiga um ataque hacker que resultou no desvio de mais de R$ 541 milhões do banco BMP Sociedade de Crédito LTDA, ocorrido na madrugada de 30 de junho. Durante a ação criminosa, foram realizadas 166 transações via PIX, que beneficiaram ao menos 29 empresas, conforme informações obtidas pela GloboNews. As transferências, que variaram de R$ 271 milhões a R$ 200 mil, foram realizadas entre 2:03h e 7:04h do dia do ataque.
Um funcionário da empresa terceirizada C&M Software, identificada como a responsável pela segurança do sistema do banco, foi preso por vender sua senha de acesso a hackers por R$ 15 mil. João Nazareno Roque, operador de TI, confessou ter sido abordado por um representante da gangue na saída de um bar em São Paulo. A polícia já conseguiu bloquear R$ 270 milhões que foram desviados para uma empresa de pagamentos, através de 69 operações menores.
Os advogados do banco informaram que os valores roubados foram fragmentados em diversas contas, configurando a prática de lavagem de dinheiro. A investigação, que envolve a colaboração da Polícia Federal e do Ministério Público, busca identificar outros envolvidos e rastrear ativos suspeitos. O delegado Paulo Barbosa, do DEIC, afirmou que o prejuízo pode ser ainda maior, uma vez que a C&M presta serviços a mais de 23 instituições financeiras. A empresa declarou estar colaborando com as investigações e não se pronunciará publicamente até que os procedimentos sejam concluídos.