Um grupo é investigado por desviar R$ 227 milhões após invadir sistemas de instituições financeiras. E o ponto mais tenso não é só a invasão: quanto mais bancos dependem de nuvem, fintechs e fornecedores, maior fica a superfície de ataque. 🔐🧵

Imagem indisponível

Segundo a Polícia Federal, os valores teriam sido transferidos e usados em pagamentos de boletos para contas de intermediários. Depois, o dinheiro teria circulado por outras contas e corretoras de criptoativos. Foram 4 prisões preventivas e 7 mandados de busca.

Esse foi, pelo menos, o terceiro grande ataque contra instituições financeiras no ano. Banco do Nordeste e BTG Pactual também foram alvos. A investigação não detalhou quais instituições foram atingidas neste caso nem a porta de entrada usada pelos criminosos.

Imagem indisponível

O problema é bem menos “filme de hacker invadindo o banco” e bem mais cadeia digital: fornecedores, APIs, sistemas de pagamento, plataformas externas e serviços de nuvem. Uma brecha num parceiro pode afetar o app que você abre todo dia.

Cada integração adiciona acessos, credenciais e permissões que precisam ser vigiados. É como dar mais chaves para fazer a operação funcionar: super necessário, mas qualquer chave esquecida ou mal protegida vira uma possível entrada.

Imagem indisponível

O Banco Central reforçou regras de segurança para o setor: controle de acessos, integração segura, testes de invasão, monitoramento de credenciais e exigências específicas para serviços de terceiros. Segurança não pode parar no sistema central do banco.

A IA não inventou ataques contra bancos, mas deixou tentativas automatizadas mais baratas e fáceis, segundo Sebastian Stranieri, da VU. A boa notícia: os bancos também usam automação para detectar comportamento fora do padrão mais rápido.

Imagem indisponível

No fim, proteger dados e dinheiro exige tecnologia, auditoria constante e responsabilidade de toda a cadeia — não só do banco que aparece no cartão. Quanto mais invisível é a infraestrutura, mais séria precisa ser a vigilância.