Polícia prende em SP suspeito de ataque hacker ao sistema que liga bancos ao PIX

Policiais prenderam na quinta-feira (3) um suspeito ligado ao ataque hacker que resultou no desvio de pelo menos R$ 800 milhões do sistema de pagamentos do Banco Central, incluindo o Pix, com prejuízos estimados em até R$ 3 bilhões.

João Nazareno Roque, 48 anos, operador de TI da empresa C&M Software, responsável pela integração de instituições financeiras com o ambiente do Pix, foi detido no bairro City Jaraguá, zona norte de São Paulo, pelo Departamento Estadual de Investigações Criminais (Deic) da Polícia Civil paulista. A prisão ocorreu após investigações, com a Polícia Federal também envolvida no caso.

Segundo informações da Globonews, o suspeito admitiu ter vendido a chave de acesso ao sistema. Ele relatou ter sido abordado por um indivíduo em março, que demonstrou conhecimento detalhado de seu trabalho. Após receber uma proposta via WhatsApp para vender suas credenciais por R$ 5 mil, João forneceu seu login e senha corporativos.

Além disso, João afirmou ter recebido mais R$ 10 mil por inserir comandos no sistema através de seu computador. Os pagamentos foram feitos em notas de R$ 100, entregues por um motoboy.

O ataque cibernético, considerado o maior da história dentro do Banco Central, envolveu o uso indevido de logins de instituições financeiras para desviar recursos de contas mantidas no BC. A C&M, que conecta instituições de pequeno porte ao Pix, teve suas conexões temporariamente desligadas e posteriormente restabelecidas sob um regime controlado após adotar medidas adicionais de segurança.

A C&M afirmou que o incidente foi resultado de uma "ação criminosa externa", sem invasão direta aos seus sistemas críticos ou vazamento de dados de clientes.