Relatos de mercado apontam o HSBC como principal instituição atingida
De acordo com a Sinqia, a atividade suspeita foi detectada no mesmo dia e uma investigação forense foi imediatamente iniciada. A companhia informou que o ataque foi restrito ao sistema do Pix e não comprometeu outras plataformas nem expôs dados pessoais de clientes.
Comunicado da Sinqia
Em nota oficial, a empresa explicou as medidas adotadas para conter o incidente:
“Nossa equipe atuou de forma imediata e iniciou uma investigação para identificar a causa. Já estamos em contato com os clientes afetados, que envolvem um número limitado de instituições financeiras”, afirmou a Sinqia.
“Neste momento, confirmamos que a violação está restrita ao sistema do Pix. Não há indícios de que dados pessoais tenham sido comprometidos.”
A companhia acrescentou que desconectou seu sistema do Pix da rede do Banco Central e iniciou a reconstrução da plataforma em um novo ambiente considerado mais seguro. A restauração completa do serviço dependerá de aprovação da autoridade monetária.
Impacto e repercussões
Nem o HSBC, citado nos relatórios de mercado, nem o Banco Central do Brasil comentaram oficialmente o episódio até agora. O caso chama atenção por ocorrer pouco mais de um mês após outro ataque de grandes proporções, que mirou a C&M Software em julho, resultando em prejuízos superiores a R$ 1 bilhão.
Ambos os ataques expõem vulnerabilidades na chamada cadeia de “banking as a service”, que conecta bancos e fintechs ao sistema de pagamentos instantâneos. Especialistas apontam que, embora o Pix seja considerado uma inovação de sucesso global, sua crescente dependência de intermediários tecnológicos amplia a superfície de risco para cibercriminosos.
Histórico da empresa
A Sinqia, antes listada na B3 sob o código SQIA3, foi adquirida em outubro de 2023 pela porto-riquenha Evertec (NYSE: EVTC), em uma transação avaliada em aproximadamente US$ 591 milhões (cerca de R$ 2,8 bilhões). A empresa atua como fornecedora estratégica de soluções para bancos e instituições financeiras, desempenhando papel central na operação de sistemas críticos como o Pix.
