A Polícia Federal e o Banco Central investigam um ataque hacker contra a C&M Software, empresa de tecnologia. O incidente ocorreu na terça-feira (1º de julho de 2025).

A conta da C&M foi invadida por hackers, o que afetou a infraestrutura tecnológica da empresa. O Banco Central declarou que determinou o corte do acesso das instituições que operam por meio dela.

Após o ataque hacker, a equipe técnica do Banco Central implementou ações para determinar a extensão dos prejuízos. As primeiras análises visam identificar os motivos e os autores do incidente.

Leia também:

Haddad busca relatório de consignações privadas para lidar com o limite de juros

A Rússia utiliza adolescentes no desenvolvimento de drones militares

Governo analisa intervalo de ausência para corte de gastos

A empresa atua como intermediária tecnológica para organizações que não possuem conexões próprias com o sistema financeiro. Entre os clientes que utilizam os serviços da C&M e que foram afetados, estão 6 instituições, como BMP, Bradesco e Credsystem.

A BMP declarou que seus clientes não sofreram consequências devido ao ataque hacker. A instituição já implementou todas as ações operacionais e legais pertinentes e possui recursos adicionais para compensar integralmente o valor afetado, sem comprometer suas operações ou os negócios de seus parceiros.

O Poder360 constatou que os sistemas gerenciados pelo Banco Central não sofreram interrupções e a segurança da estrutura tecnológica da autoridade monetária permanece inalterada.

O Banco Central solicitou que os clientes financeiros da empresa se desligassem na noite de terça-feira (1º de julho de 2025) para isolar e controlar o incidente. A instituição também avalia os valores e o efeito da invasão na empresa prestadora de serviços.

O Poder360 buscou a C&M Software e a Polícia Federal por e-mail e telefone para solicitar esclarecimentos sobre o ataque hacker. Não houve resposta até a publicação desta reportagem. O texto será atualizado caso uma manifestação seja enviada a este jornal digital.

Segue a íntegra da nota do BC:

A C&M Software, empresa que oferece serviços de tecnologia para instituições que não possuem meios de conexão própria, informou ataque à sua infraestrutura tecnológica. O Banco Central determinou o desligamento do acesso das instituições às infraestruturas operadas por ela.

Segue a íntegra da nota da BMP.

AVISO OFICIAL – INCIDENTE DE SEGURANÇA NA INFRAESTRUTURA DA C&M SOFTWARE

A BMP comunicou que, na segunda-feira, foi detectada uma ocorrência de segurança envolvendo a C&M Software — empresa autorizada e supervisionada pelo Banco Central do Brasil, responsável pela mensageria que conecta instituições financeiras ao SPB (Sistema de Pagamentos Brasileiro), incluindo o ambiente de liquidação do Pix.

Um incidente de cibersegurança afetou a infraestrutura da C&M, possibilitando o acesso não autorizado a contas reserva de seis instituições financeiras, incluindo BMP, Bradesco e Credsystem. As contas reservas são mantidas diretamente no Banco Central e utilizadas exclusivamente para liquidação interbancária — sem qualquer relação com as contas de clientes finais ou com os saldos mantidos na BMP.

Não houve impacto ou acesso aos recursos de nenhum cliente da BMP.

A BMP teve como foco o uso de recursos mantidos em sua conta de reserva no Banco Central. A instituição já implementou todas as ações operacionais e legais pertinentes e dispõe de garantias adequadas para cobrir o montante afetado, sem comprometer suas operações ou seus negócios com parceiros.

A C&M Software foi imediatamente desligada do ambiente do Banco Central, e as autoridades competentes, incluindo o BC, já estão conduzindo uma investigação detalhada sobre o ocorrido.

A BMP continua operando normalmente, com total segurança, e reforça seu compromisso com a integridade do sistema financeiro, a proteção de seus clientes e a transparência em suas comunicações.

Para mais informações, nossa equipe de comunicação institucional está à disposição.

BMP

São Paulo, 2 de julho de 2025

Vários órgãos públicos e empresas já foram alvo de ataques hackers. O STF (Supremo Tribunal Federal) e a própria PF sofreram invasões.

Fonte por: Poder 360