Logo TecMundo
Segurança

Hackers desviam R$ 420 milhões do HSBC por transferências Pix

Hackers desviaram mais de R$ 400 milhões por transferências Pix após ataque bem sucedido ao ambiente Pix da empresa Sinqia

Avatar do(a) autor(a): Igor Almenara Carneiro

schedule01/09/2025, às 10:15

updateAtualizado em 01/09/2025, às 10:39

Cibercriminosos desviaram cerca de R$ 420 milhões por meio de transferências Pix do banco HSBC na última sexta-feira (29). O ataque atingiu a infraestrutura da Sinqia, empresa fornecedora de soluções que conecta instituições financeiras ao sistema de pagamentos do Banco Central (BC). As informações são do site Neofeed.

A Sinqia confirmou o ataque, mas não citou valores específicos ou nomes no comunicado enviado à imprensa. Apesar disso, a empresa afirmou que a infraestrutura central do Pix não foi afetada e segue operando normalmente.

smart_display

Nossos vídeos em destaque

tela-de-pagamento-com-pix
Mais de R$ 400 milhões foram desviados por transferências Pix em ataque hacker. (Fonte: Getty Images)

Como o ataque aconteceu

Segundo a companhia, o ataque atingiu as comunicações entre os servidores da Sinqia e o Banco Central. Assim que identificou a tentativa de invasão, o BC suspendeu a conexão da empresa com a rede do sistema, a fim de evitar que a ameaça se espalhasse para outras instituições financeiras.

A interrupção possibilitou o bloqueio de R$ 350 milhões desviados. Agora, a Polícia Federal vai investigar o ataque e o BC tenta reaver o restante do dinheiro.

Fontes ouvidas pela TV Globo afirmam que cerca de R$ 380 milhões foram desviados do HSBC e outros R$ 40 milhões da instituição financeira Artta. Em comunicado, a Sinqia reforçou que o incidente se restringiu ao ambiente Pix no Brasil e que não há indícios de vazamento de dados pessoais.

Posicionamento dos bancos

O HSBC destacou que nenhum cliente foi impactado diretamente. Segundo o banco, as movimentações suspeitas ocorreram em uma conta de provedor e não atingiram contas correntes ou fundos de usuários. “Medidas foram tomadas para bloquear as transações”, afirmou a instituição, que também declarou estar colaborando com as autoridades.

A Artta, por sua vez, também garantiu que não houve impacto para seus clientes. “Não houve ataque ao ambiente da Artta nem às contas de nossos clientes. As contas são mantidas junto ao Banco Central e utilizadas exclusivamente para liquidação interbancária”, informou a empresa.

Sinqia promete reforço na segurança

No mesmo comunicado, a Sinqia disse estar reconstruindo as plataformas atingidas em um novo ambiente, com monitoramento reforçado e camadas adicionais de proteção. A companhia também contratou especialistas externos para auxiliar na investigação e acelerar a restauração dos sistemas.

“Depois que o ambiente for reconstruído e estivermos confiantes de que está pronto para ser colocado de volta em funcionamento, o Banco Central irá revisá-lo e aprová-lo antes de colocá-lo novamente online”, afirmou a empresa.

Quer continuar acompanhando as principais notícias sobre segurança digital, finanças e tecnologia? Siga o TecMundo no X, Facebook, Instagram e TikTok para não perder nenhuma atualização.

Perguntas Frequentes

O que aconteceu no ataque hacker envolvendo o Pix e o HSBC?
Na última sexta-feira (29), cibercriminosos desviaram cerca de R$ 420 milhões por meio de transferências Pix. O ataque comprometeu a comunicação entre os servidores da Sinqia — empresa que conecta instituições financeiras ao sistema de pagamentos do Banco Central — e o próprio BC. A maior parte do valor, R$ 380 milhões, foi desviada do HSBC, e outros R$ 40 milhões da instituição Artta.
A infraestrutura do sistema Pix foi comprometida?
Não. A Sinqia afirmou que a infraestrutura central do Pix não foi afetada e continua operando normalmente. O ataque se restringiu ao ambiente Pix da empresa no Brasil, sem indícios de vazamento de dados pessoais.
Como o Banco Central reagiu ao ataque?
Assim que identificou a tentativa de invasão, o Banco Central suspendeu a conexão da Sinqia com a rede do sistema Pix para evitar que a ameaça se espalhasse para outras instituições. Essa ação permitiu o bloqueio de R$ 350 milhões dos valores desviados.
Os clientes do HSBC e da Artta foram afetados?
Segundo os próprios bancos, não houve impacto direto para os clientes. O HSBC informou que as movimentações suspeitas ocorreram em uma conta de provedor, sem atingir contas correntes ou fundos de usuários. A Artta também garantiu que não houve ataque ao seu ambiente nem às contas de seus clientes.
O que é a Sinqia e qual seu papel no sistema financeiro?
A Sinqia é uma empresa fornecedora de soluções tecnológicas que conecta instituições financeiras ao sistema de pagamentos do Banco Central, como o Pix. Ela atua como intermediária na infraestrutura de comunicação entre bancos e o BC.
Quais medidas estão sendo tomadas após o ataque?
A Sinqia está reconstruindo as plataformas afetadas em um novo ambiente com monitoramento reforçado e camadas adicionais de proteção. A empresa também contratou especialistas externos para ajudar na investigação e na restauração dos sistemas. O Banco Central revisará e aprovará o novo ambiente antes de colocá-lo novamente em operação.
Quem está investigando o caso?
A Polícia Federal está encarregada da investigação do ataque. O Banco Central também está envolvido, tentando recuperar o restante dos valores desviados.
star

Continue por aqui