Ataque à provedora de software: o incidente que atingiu a fintech FictorPay foi, na verdade, direcionado à Diletta Solutions — provedora de serviços. Várias clientes foram afetadas e o total desviado chega a quase R$ 40 milhões 🧵

Imagem indisponível

Fontes afirmam que o modus operandi é similar ao ataque à C&M Software (maior do SFN em julho): criminosos coagiram ou subornaram um funcionário da Diletta, obtendo credenciais que permitiram o acesso às contas dos clientes.

O impacto financeiro somado aproxima-se de R$ 40 milhões. Além da FictorPay, outras fintechs clientes da Diletta foram comprometidas. A Diletta confirmou o ataque e diz que tomou diligências e está colaborando com as autoridades.

Imagem indisponível

Este é o 4º ataque ao sistema financeiro em três meses, segundo apurações — ocorrendo apesar das regras mais rígidas do Banco Central. Especialistas apontam que a cadeia de fornecedores amplia a superfície de risco do SFN.

Lições técnicas: a exploração de credenciais humanas expõe a necessidade de segmentação de rede, autenticação forte (MFA eficaz), monitoramento contínuo e planos de resposta a incidentes. Pequenas fintechs precisam de acesso a ferramentas de defesa acessíveis.

Imagem indisponível

Reflexão final: quase R$ 40 milhões desviados mostram vulnerabilidade sistêmica. A solução exige responsabilidade compartilhada entre provedores, clientes e reguladores — além de proteção para empregados que podem ser alvo de coerção ou suborno.