Ataque hacker à Sinqia desvia R$ 710 milhões em transações via PIX

Banco HSBC e fintech Artta foram afetados; parte do valor já foi recuperada e investigações continuam

Carina Reifonas2 semanas atrás

0 1 1 minuto de leitura

Banco Central anunciou Pix automático; entenda

Um ataque hacker contra os servidores da Sinqia, empresa que conecta bancos ao sistema PIX, resultou no desvio de cerca de R$ 710 milhões em transações não autorizadas na última sexta-feira (29). O caso foi divulgado pela controladora Evertec em relatório enviado à SEC (Comissão de Valores Mobiliários dos EUA).

As instituições mais impactadas foram o HSBC e a fintech Artta. Segundo o relatório, parte do valor já foi recuperada, e esforços adicionais de rastreamento estão em andamento.

Como ocorreu o ataque

De acordo com a Evertec, criminosos exploraram credenciais de fornecedores de TI para inserir operações fraudulentas no ambiente PIX da Sinqia. O Banco Central detectou a invasão e suspendeu a conexão da empresa com a rede do sistema financeiro nacional para evitar que a falha atingisse outras instituições.

A Sinqia informou que o incidente ficou restrito ao seu ambiente PIX e não há indícios de vazamento de dados pessoais. A empresa reconstrói o sistema em um novo ambiente de segurança reforçada, enquanto aguarda autorização do Banco Central para retomar as operações.

Impacto nas instituições financeiras

O HSBC declarou que bloqueou as transações suspeitas e que nenhuma conta de clientes foi afetada. Já a Artta informou que o ataque envolveu apenas contas usadas para liquidação interbancária junto ao Banco Central, sem impacto direto sobre clientes.

Este é o segundo grande ataque hacker contra empresas que prestam serviços ao PIX em 2025. Em julho, a C&M Software sofreu invasão semelhante, com prejuízo estimado em mais de R$ 500 milhões.

As investigações seguem em andamento com atuação da Polícia Federal e do Banco Central.