FictorPay teve R$26 milhões desviados após vazamento de credenciais da Dilleta Solutions 💥🧵 Domingo virou pesadelo: invasores usaram acesso a um fornecedor para movimentar dinheiro de clientes. Essa thread conta como isso aconteceu e o que vem depois.

Imagem indisponível

A história começa numa empresa terceira: a Dilleta confirmou invasão em seus sistemas e diz estar colaborando com a polícia. Fontes apontam que outros parceiros foram afetados e o total desviado pode chegar a R$40 milhões. O caso foi revelado por PlatôBR e confirmado pelo Broadcast.

Imagine uma porta nos fundos da fintech: não foram os servidores da FictorPay que caíram, mas credenciais vazadas do fornecedor abriram caminho. Celcoin, que fornece BaaS para a FictorPay, aparece na investigação. É o clássico ataque à cadeia de suprimentos — indireto, mas devastador.

Imagem indisponível

O episódio expõe vulnerabilidades sistêmicas: clientes finais — muitas vezes pessoas de baixa renda que dependem dessas fintechs — são quem mais sofrem. Há também impacto sobre equipes de TI e seguranças que correm para conter danos e explicar a situação ao público.

O que as empresas podem — e devem — fazer agora: revisar controles de acesso, rotacionar credenciais, ativar MFA em todos os níveis, aplicar princípio do menor privilégio, auditar fornecedores e ter planos de resposta a incidentes e comunicação transparente. Simples no papel, desafiador na prática.

Imagem indisponível

No nível do setor: ataques à cadeia de fornecedores são hoje uma das maiores ameaças em segurança. A concentração de serviços (BaaS, provedores de middleware) aumenta o risco sistêmico; por isso precisamos de padrões, auditorias independentes e políticas públicas que protejam consumidores sem sufocar inovação.

Reflexão final: R$26 milhões são mais que um número — são confiança quebrada e lições caras sobre dependência e governança. A tecnologia democratiza acesso, mas só se vier acompanhada de responsabilidade, transparência e defesa coletiva.

Imagem indisponível