C&M sofre ataque hacker e expõe falhas na infraestrutura digital conectada à inteligência artificial

Banco Central confirma ataque cibernético à C&M Software, que opera conexão com o SPB e atende bancos digitais. Prejuízo pode chegar a R$ 1 bilhão, mas clientes não foram afetados.

Um ataque hacker à C&M Software expõe fragilidades na infraestrutura digital do sistema bancário, em meio à crescente adoção de soluções com inteligência artificial.

O Banco Central confirmou nesta quarta-feira (2) que a C&M Software, empresa responsável pela conectividade de bancos e fintechs ao Sistema de Pagamentos Brasileiro (SPB), foi alvo de um ataque hacker de grandes proporções. A ação teria explorado o acesso a contas reservas de cinco instituições financeiras, com estimativas iniciais apontando um desvio de até R$ 1 bilhão, segundo o Brazil Journal. A empresa e o BC informam que os sistemas críticos seguem operacionais e que os clientes finais não foram prejudicados.

A C&M é responsável pela mensageria que conecta instituições ao SPB e ao Pix, sendo crucial para o funcionamento de instituições sem infraestrutura própria — como bancos digitais e instituições de pagamento.

Em comunicado, o BC informou que determinou o bloqueio imediato do acesso das instituições à infraestrutura operada pela C&M. A empresa afirma que o ataque envolveu uso fraudulento de credenciais de clientes e que coopera com a Polícia Civil de São Paulo e com o próprio Banco Central.

O Valor Econômico publicou que o ataque envolveu o uso indevido de contas reservas no Banco Central — exclusivas para liquidações interbancárias — sem impacto direto sobre correntistas. A instituição BMP confirmou que foi uma das seis afetadas, reforçando que tem garantias para cobrir totalmente os valores impactados.

As chamadas “instituições financeiras sem infraestrutura de conectividade própria” são majoritariamente fintechs e bancos digitais, que cresceram exponencialmente nos últimos anos com o avanço do Pix e da regulação do Open Finance.

O episódio reforça a crescente preocupação com a cibersegurança na infraestrutura financeira nacional — especialmente em um contexto de inovação acelerada e abertura digital do sistema bancário. Com bilhões movimentados em tempo real, os sistemas críticos da nova economia financeira tornam-se alvos cada vez mais sofisticados para ataques coordenados.

Continue a sua leitura:

Paulo Junio

Paulo Júnio de Lima é Administrador com MBA em Comunicação e Marketing Digital pela HSM University, especializado em planejamento estratégico, inovação e gestão de projetos. Atua na área de Comunicação e Relações Públicas da Grande Loja Maçônica de Minas Gerais, onde desenvolve e implementa soluções criativas para fortalecimento institucional e relacionamento com o público. Com uma trajetória sólida em marketing digital, Paulo acumulou experiências em empresas como ORO, Agência Open, Brasil84 Comunicação e VTIC, liderando equipes multidisciplinares e conduzindo projetos com foco em performance, posicionamento de marca e transformação digital. Entusiasta das novas tecnologias, tem se dedicado à aplicação prática da Inteligência Artificial em ambientes criativos e de gestão. É certificado pelo IA Lab do Estúdio Kimura, com foco em IA aplicada ao design, branding e automação de processos, ampliando seu repertório estratégico para entregar soluções mais inovadoras e eficientes. Além de sua atuação profissional, é membro ativo da Ordem DeMolay há mais de 18 anos, exercendo funções de liderança em iniciativas sociais, educacionais e filantrópicas. Suas principais competências envolvem estratégia digital, branding, IA aplicada à comunicação, marketing de impacto e gestão de projetos ágeis.