Um ataque hacker de grandes proporções afetou a C&M Software, empresa que fornece tecnologia para contas transacionais de instituições financeiras no Brasil, na terça-feira, 1º de julho de 2025, atingindo contas reserva de instituições financeiras no Banco Central, resultando em um potencial prejuízo na casa dos R$ 1 bilhão. Se confirmado, o valor configuraria o maior ataque cibernético da história contra o sistema financeiro brasileiro.
Os hackers, segundo investigações preliminares, converteram parte dos valores roubados em criptomoedas, como USDT e Bitcoin, dificultando o rastreamento. Esse método tem sido usado por grupos criminosos para lavar dinheiro obtido em ciberataques.
C&M Software gerencia contas transacionais de diversas instituições, incluindo grandes bancos como Bradesco e fintechs como BMP e Credsystem. A interrupção de seus serviços pode ter causado perdas significativas para o setor.
O Banco Central (BC) confirmou o incidente e determinou a suspensão imediata do acesso das instituições à infraestrutura da companhia. A ação do BC visa conter danos, enquanto técnicos avaliam a extensão do prejuízo.
A Polícia Federal entrou em ação para rastrear os responsáveis pelo ciberataque. Fontes próximas à investigação indicam que os hackers podem ter explorado vulnerabilidades em servidores da C&M Software, mas os detalhes técnicos ainda estão sob sigilo. A PF trabalha com especialistas em crimes cibernéticos para identificar a origem do ataque, que pode envolver grupos internacionais.
Segundo a nota oficial divulgada pela BMP em 02 de julho, o ataque comprometeu a infraestrutura da C&M Software e permitiu acesso indevido a contas reserva de seis instituições financeiras, entre elas a própria BMP. A instituição esclarece que nenhum cliente foi impactado ou teve seus recursos acessados, já que os valores atingidos estavam alocados exclusivamente em sua conta de reserva junto ao Banco Central, utilizados apenas para liquidação interbancária.
A BMP afirma que adotou todas as medidas operacionais e legais cabíveis, e que conta com garantias suficientes para cobrir integralmente o valor afetado, sem prejuízos à operação nem aos parceiros comerciais.