FictorPay teve R$ 26 milhões desviados após ataque que explorou credenciais vazadas da fornecedora Dilleta Solutions 🧵🔍. Dilleta confirmou invasão e diz estar colaborando com as autoridades. O que isso revela sobre dependências tecnológicas das fintechs?

Imagem indisponível

O padrão: FictorPay afirma que seus sistemas não foram invadidos; Celcoin (BaaS) também diz não ter sido alvo direto. Mesmo assim, movimentações atípicas via PIX foram detectadas — e o alerta veio do Banco Central. Ou seja: falha na cadeia permitiu transações fraudulentas.

Como um vazamento de credenciais vira R$26M desviados? Credenciais expostas = acesso lateral a serviços de pagamento, ausência de segregação de privilégios, logs insuficientes e automação de transferências via PIX. Medidas básicas (MFA, vaults, least privilege) podiam reduzir o risco.

Imagem indisponível

Impacto humano: clientes lesados, confiança abalada e pressão sobre funcionários da Dilleta (110+ pessoas) e startups parceiras. É hora de perguntar: quem responde pelos prejuízos? Seguro operacional? Responsabilidade civil do fornecedor? Transparência é essencial para proteger usuários.

Contexto institucional: Dilleta nasceu na Unicamp e foi alertada após investigação; o BC acionou a Celcoin. Mas isso mostra a necessidade de regras claras para terceiros que operam infraestrutura financeira — auditorias, certificações e planos de resposta a incidentes tornam-se urgentes.

Imagem indisponível

Reflexão final: inovação financeira é positiva, mas terceirizar funções críticas exige governança e regulação proporcionais. Não se trata só de tecnologia — é sobre justiça para usuários, direitos trabalhistas diante do impacto reputacional e responsabilidade coletiva das plataformas.