Falha em empresa parceira afetou operações
O Banco do Nordeste (BNB) confirmou que sofreu um incidente cibernético que impactou diretamente o funcionamento do Pix. A instituição precisou suspender temporariamente as transações instantâneas para isolar o problema e realizar uma análise de segurança. A medida técnica serviu para impedir que a ameaça se espalhasse.
O banco assegurou que não houve prejuízo financeiro para os correntistas. Os saldos de contas correntes e poupanças permanecem íntegros e não houve vazamento de dados sensíveis dos clientes. O ataque não mirou o sistema central do banco, mas sim uma vulnerabilidade em um prestador de serviços de tecnologia parceiro.
Entenda o alvo do ataque
Os criminosos exploraram uma brecha na segurança de uma empresa terceirizada que se conecta ao sistema do banco. A fraude ocorreu em uma estrutura técnica conhecida como “conta bolsão”.
Essa conta funciona como um concentrador de valores, onde o dinheiro de várias operações é agrupado antes de ser liquidado. É um recurso comum usado por empresas menores que não têm acesso direto ao sistema principal de pagamentos. Ao invadir o sistema do fornecedor de tecnologia, os hackers conseguiram manipular as movimentações dentro dessa conta específica.
Novas regras de segurança
O incidente reforça a preocupação do Banco Central com a segurança de empresas terceirizadas. O regulador atualizou recentemente as normas para prestadores de serviços de tecnologia, exigindo que essas empresas tenham maior robustez financeira e planos claros de gerenciamento de riscos.
A intenção é evitar que parceiros com protocolos de segurança mais fracos sirvam de porta de entrada para invasões em grandes bancos, que geralmente possuem defesas mais fortes.
Cuidados para o cliente
Apesar de o dinheiro estar seguro, a situação exige atenção dos usuários para evitar golpes oportunistas. Criminosos podem se aproveitar da notícia para enviar mensagens falsas em nome do banco.
Recomendações de segurança:
- Monitore o extrato apenas pelo aplicativo oficial ou internet banking.
- Não confie em mensagens de SMS ou WhatsApp que pedem confirmação de dados.
- Lembre-se que o banco não pede senhas para resolver problemas do sistema.
