A Soffy e a Nuoro Pay foram suspensas do sistema de pagamentos Pix. Ambas as empresas operavam no sistema através de parcerias com outras instituições. A decisão foi anunciada pelo Banco Central (BC) como uma medida de segurança, visando proteger a integridade do sistema de pagamentos. A suspensão permanecerá em vigor até que sejam esclarecidos os detalhes sobre o envolvimento das empresas em um recente incidente.
Essa suspensão pode durar até 60 dias. De acordo com o Artigo 95-A da Resolução 30, de 2020, conhecida como “lei do Pix”, o Banco Central tem a autoridade de suspender, a qualquer momento, a participação de instituições no sistema caso suas ações ameacem o funcionamento adequado do arranjo de pagamentos.
O incidente que levou a essa situação envolveu a empresa C&M, que atua na intermediação entre instituições financeiras no Sistema de Pagamentos Brasileiro, incluindo o Pix. A C&M está localizada em Barueri, na Grande São Paulo.
Inicialmente, a situação foi tratada pelas autoridades como um ataque cibernético. Contudo, após a prisão de um funcionário da C&M Software, que admitiu estar envolvido no desvio de dinheiro, as investigações revelaram que a invasão ao sistema da empresa havia sido facilitada.
As evidências até o momento indicam que o incidente decorreu de técnicas de engenharia social, que levaram ao compartilhamento indevido de credenciais de acesso, e não a falhas nos sistemas ou na tecnologia utilizada pela C&M. A empresa emitiu uma nota pública reconhecendo essa situação e enfatizando que não houve brechas em sua tecnologia.
