A Sinqia Digital informou nesta 3ª feira (2.set.2025) que avalia que o valor desviado de instituições financeiras alvo de ataque hacker no sistema Pix soma R$ 710 milhões. Segundo a empresa, parte do valor foi recuperado. As autoridades conseguiram assegurar R$ 366 milhões em um primeiro momento.

O ataque ocorreu em 29 de agosto e afetou duas instituições financeiras clientes no Brasil: o HSBC Brasil e a Artta, uma sociedade de crédito. Segundo a companhia, as transações irregulares foram realizadas por meio da exploração de credenciais legítimas de fornecedores de TI. A Sinqia afirma que encerrou o acesso dessas credenciais e que não há indícios de comprometimento de dados pessoais.

A empresa informou que suspendeu imediatamente as operações e contratou especialistas em cibersegurança para investigar o incidente. Informa também que trabalha para retomar a operação no SPB (Sistema de Pagamentos Brasileiro) e no Pix.

De acordo com a Sinqia, o incidente ficou restrito ao ambiente Pix da companhia e não afetou outros sistemas.

O ataque cibernético atingiu exclusivamente o ambiente Pix da empresa no Brasil. Nenhum outro sistema da companhia apresentou atividades suspeitas, conforme informado pela própria Sinqia. A empresa foi desligada do sistema de acesso do Banco Central depois da detecção das operações atípicas por volta das 15h30 daquele dia, e não há previsão de retorno ao funcionamento.

De acordo com a empresa, o volume desviado não afetou os clientes bancários, mas sim as contas reservas, que são mantidas pelas instituições financeiras junto ao BC para liquidar operações no SPB (Sistema de Pagamentos Brasileiro). Essas contas registram a entrada e saída de recursos das instituições autorizadas a operar e são fundamentais para o funcionamento do Pix, transações bancárias (TED) e outras operações.

A empresa trabalha para obter autorização e retomar suas operações no SPB e do Pix. A Sinqia mantém colaboração com especialistas externos para solucionar completamente o incidente. “Depois que o ambiente for reconstruído e estivermos confiantes de que está pronto para ser colocado de volta em funcionamento, o Banco Central irá revisá-lo e aprová-lo antes de colocá-lo novamente online”, informou a empresa.

Segundo a Sinqia, não há evidências de que dados pessoais tenham sido comprometidos durante o ataque. Detalhes adicionais sobre o caso estão disponíveis no Relatório sobre o Formulário 8-K arquivado pela Sinqia na Comissão de Valores Mobiliários dos EUA na 2ª feira (02.set.2025).

O QUE DISSE O HSBC

O banco britânico disse que identificou transações financeiras via Pix em uma conta de um provedor do banco, mas que “nenhuma conta dos clientes ou fundos foram impactados” por elas terem ocorrido exclusivamente no sistema desse provedor.

“O banco esclarece ainda que medidas foram tomadas para bloquear essas transações no ambiente do provedor. O HSBC reafirma o compromisso com a segurança de dados e está à disposição das autoridades para colaborar com as investigações”, disse em nota.

O QUE DISSE A ARTTA

A sociedade de crédito disse que teve reunião no domingo (31.ago.2025) com o Banco Central, a Sinqia e o HSBC para tratar do tema. Durante o encontro, foi apresentado o planejamento da Sinqia para a retomada dos serviços.

“Existe a previsão de retomada parcial ou total das operações ainda hoje. Assim que tivermos uma posição oficial ou nova atualização, comunicaremos imediatamente a todos”, disse a nota.

A Artta disse que tem compromisso com a transparência e com a segurança dos recursos dos clientes.