Opinião
Rombo Bilionário no Banco Central: Alerta e Lições para a Segurança Cibernética no Brasil – O que deve ter feito! – Parte 2
Opinião
Na madrugada de 1º de julho de 2025, o Brasil testemunhou um dos maiores ataques cibernéticos de sua história. Criminosos desviaram cerca de R$ 1 bilhão de contas reservas mantidas no Banco Central, explorando credenciais fornecidas por um operador de TI da empresa C&M Software — responsável pela mensageria entre fintechs e o Sistema de Pagamentos Brasileiro (SPB), incluindo o PIX. A ação criminosa expôs de maneira brutal o despreparo e a fragilidade da infraestrutura digital não apenas do sistema financeiro, mas de toda a administração pública brasileira.
João Nazareno Roque, um simples técnico de informática da C&M Software, foi preso após vender suas credenciais por R$ 15 mil aos criminosos. Com isso, os hackers acessaram contas de reserva de instituições financeiras, como a BMP Money Plus, que reportou um prejuízo de R$ 541 milhões. A Polícia Civil de São Paulo apontou que o ataque não foi obra de amadores: tratou-se de uma operação estruturada, realizada em múltiplas fases, com diferentes níveis de acesso e persistência, característica comum em ataques sofisticados direcionados a alvos críticos.
Este episódio reacende o debate sobre a governança de identidades, proteção de credenciais, arquitetura de segurança e, principalmente, responsabilidade institucional. O mais grave é que falhas estruturais básicas foram ignoradas: ausência de autenticação multifator, armazenamento de chaves criptográficas fora de módulos HSM (Hardware Security Modules), permissões privilegiadas sem controle, e total negligência na cadeia de suprimentos digital. Em termos simples, o ataque foi possível porque se deu a chave da porta a quem não deveria tê-la.
Segundo o setor de cybersegurança, esse é um típico “ataque à cadeia de suprimentos” (supply chain attack), onde os invasores se aproveitam da relação de confiança entre empresas e seus fornecedores para se infiltrar. O caso da C&M escancara como a terceirização de serviços críticos, sem governança e controle de acesso, pode comprometer toda uma infraestrutura nacional. Como alertou a Thales, líder mundial em soluções de segurança e proteção de dados: “quando uma empresa terceirizada não protege adequadamente as credenciais, todo o sistema fica vulnerável”.
Além do fator tecnológico, o fator humano também foi decisivo. Estimativas indicam que mais de 90% dos incidentes de segurança no mundo envolvem erro humano — seja por negligência, desconhecimento ou má-fé. Em um cenário como o brasileiro, onde muitas instituições públicas ainda vivem sob estruturas digitais ultrapassadas, quase que num ambiente analógico, sem cultura de segurança da informação, o risco de repetição de episódios semelhantes é alarmante.
Diante disso, as medidas que precisam ser adotadas com urgência já são conhecidas e amplamente testadas. Destacam-se entre elas:
- Implantação de autenticação multifator (MFA) e biometria em todos os acessos sensíveis;
- Governança de identidades e gestão de privilégios com base na filosofia Zero Trust;
- Uso de módulos HSM para armazenamento seguro de chaves criptográficas;
- Monitoramento contínuo de acessos e comportamentos anômalos em tempo real;
- Treinamento recorrente de equipes e criação de uma cultura organizacional voltada à cibersegurança;
- Auditoria regular de fornecedores e parceiros tecnológicos com acesso aos sistemas internos;
- Políticas internas de resposta a incidentes e simulações periódicas de invasão.
É importante destacar que a Lei Geral de Proteção de Dados (LGPD) está em vigor desde 2020 e confere à Autoridade Nacional de Proteção de Dados (ANPD) poder para aplicar sanções administrativas a empresas e órgãos públicos que não tomem as medidas necessárias para proteger os dados pessoais sob sua responsabilidade. Cabe, portanto, à ANPD agir com rigor para evitar que a impunidade estimule a repetição de casos como este.
A dimensão internacional da repercussão também evidencia o impacto do ataque. Agências como Reuters, BBC e Cointelegraph noticiaram o caso, destacando a conversão dos valores desviados em criptomoedas e o potencial de lavagem de dinheiro digital. A confiança no sistema financeiro brasileiro sofreu um abalo significativo.
Mais do que um escândalo de segurança digital, este ataque deve ser encarado como um divisor de águas. A guerra cibernética deixou de ser ficção ou ameaça futura. Ela é real, atual e silenciosa — e pode atingir qualquer instituição que negligencie sua defesa digital. A falta de investimento em segurança cibernética, a ausência de cultura organizacional voltada à proteção de dados e o descumprimento da LGPD constituem não apenas falhas administrativas, mas graves riscos à soberania digital do país.
A pergunta que fica é: o que será necessário para que todos os gestores públicos e privados entendam que segurança cibernética não é mais uma escolha — é uma obrigação?
Oscar Soares Martins é consultor e especialista em cybersegurança e em IA
Opinião
Valorizar quem serve é fortalecer o serviço público
Quando pensamos na Assembleia Legislativa, é natural lembrarmos dos deputados, das votações e das decisões tomadas em plenário. Mas você já parou para pensar em quantas pessoas trabalham para que tudo isso aconteça?
Quem chega à Assembleia encontra profissionais na recepção, na segurança e no atendimento. Pelos corredores, há quem cuide da limpeza, prepare o café e organize os espaços. Nos gabinetes, na comunicação e nos setores administrativos, outros servidores trabalham para que a Casa funcione.
Antes de um projeto chegar à votação, muita gente já contribuiu com ele. Antes de uma demanda chegar ao deputado, alguém já ouviu, orientou e ajudou a encontrar um caminho.
A vida pública me ensinou que ninguém faz nada sozinho. Comecei minha trajetória política em Jaciara, como vereador e, depois, prefeito por dois mandatos, entre 2005 e 2012. Foi ali que compreendi o valor de quem dedica sua vida ao serviço público.
Aprendi que não basta cobrar resultados. É preciso ouvir, oferecer condições de trabalho e reconhecer esforços. Durante nossa gestão, buscamos valorizar o funcionalismo, inclusive com reajustes salariais anuais acima da inflação.
Levei esse aprendizado para outras funções, como deputado estadual, secretário de Assistência Social e chefe da Casa Civil. Cada experiência reforçou uma certeza: por trás de cada serviço público, existem pessoas cuidando de pessoas.
Na assistência social, acompanhei profissionais que acolhem famílias em situação de vulnerabilidade. Muitas vezes, são eles que escutam primeiro, oferecem orientação e ajudam a transformar realidades.
Ao assumir a presidência da Assembleia Legislativa de Mato Grosso, procurei me aproximar dos servidores, ouvir suas demandas e compreender os desafios de cada setor. Porque valorizar também significa conhecer a realidade de quem trabalha diariamente pela população.
Esse diálogo tem se transformado em ações. Avançamos com reajustes salariais acima da inflação, propostas de Funções de Confiança exclusivas para servidores efetivos e melhorias na estrutura, como a reorganização do estacionamento, com dois pavimentos reservados aos profissionais da Casa.
Outro compromisso é a atualização do Plano de Cargos, Carreiras e Subsídios (PCCS), cuja última grande reestruturação ocorreu há mais de 20 anos. Queremos construir essa proposta com a participação da gestão, do sindicato e dos servidores.
Também iniciamos os levantamentos necessários para um novo concurso público, identificando as demandas dos setores e planejando o fortalecimento do quadro funcional.
Sei que ainda temos desafios. Valorizar o servidor não se resume a reajustes ou melhorias administrativas. É um compromisso permanente, construído com respeito, diálogo e reconhecimento.
Neste Dia do Servidor Público, quero agradecer a quem está na linha de frente do atendimento e também a quem trabalha longe dos olhos da população. Cada função tem sua importância para que os serviços cheguem a quem precisa.
Depois de tantos anos na vida pública, tenho cada vez mais certeza de que uma instituição não é feita apenas por quem a dirige, mas principalmente por quem dedica seu trabalho a ela.
Parabéns a todos os servidores públicos de Mato Grosso. Que o reconhecimento esteja presente não apenas nesta data, mas nas condições e no respeito que oferecemos todos os dias.
Max Russi é deputado estadual, presidente da Assembleia Legislativa de Mato Grosso e presidente do Podemos em Mato Grosso
Ação integrada de Cuiabá leva apoio técnico, saúde e segurança a produtores de Pico do Amor e Coivara
PF mira grupo envolvido com tráfico de drogas e lavagem e cumpre mandado em Cuiabá
Prefeitura anuncia nova sessão do Programa “Prospera + Diamantino” para fornecedores do ramo alimentício
Foragido por estupro de vulnerável é preso pela Cavalaria da PM em Cuiabá
ALMT instala CST para fortalecer cadeia produtiva do baru
Frente Parlamentar pela Paz Mundial aprova alteração estatutária
A Frente Parlamentar pela Paz Mundial (FFPAZ), presidida pelo senador Paulo Paim (PT-RS), reuniu-se nesta quinta-feira (29) para aprovar alteração...
Projeto prevê qualificação profissional e apoio ao empreendedorismo para jovens
Jovens de 16 a 29 anos poderão contar com cursos de qualificação profissional, encaminhamento para vagas de emprego e apoio...
Presidente do TCE credencia Escola Superior de Contas como Escola de Governo
O presidente do Tribunal de Contas do Estado de Mato Grosso (TCE-MT), conselheiro Sérgio Ricardo, anunciou nesta terça-feira (27), durante...
PF mira grupo envolvido com tráfico de drogas e lavagem e cumpre mandado em Cuiabá
A Força Integrada de Combate ao Crime Organizado no Acre (FICCO/AC) deflagrou, nesta quinta-feira (29), a Operação Evasão, com o...
Foragido por estupro de vulnerável é preso pela Cavalaria da PM em Cuiabá
Policiais militares da unidade de Cavalaria prenderam um homem, de 59 anos, foragido da Justiça pelo crime de estupro de...
Polícia Militar reforça ações de policiamento em todo o Estado
A Polícia Militar de Mato Grosso deflagrou, na manhã desta quinta-feira (29), em todo o Estado, a décima edição da...
Londrina vence o Cuiabá em casa e adia o rebaixamento na Série B do Brasileirão
; Estadão Conteúdo – Virtual rebaixado, o Londrina manteve vivo o milagre da permanência na Série B do Campeonato Brasileiro....
Cuiabá enfrenta Londrina em busca da vitória para manter chances de classificação
; Conteúdo/ODOC – O Cuiabá enfrenta o Londrina nesta terça-feira (20) às 18h30 (de MT), no Estádio Vitorino Gonçalves Dias,...
Taça das Favelas Petrobras Feminina Mato Grosso começa neste sábado em VG
Doze seleções comunitárias entram em campo no Mini Estádio Basílio da Silva Tavares disputando seis jogos decisivos ao longo do...
Tangará Festival Music reúne grandes nomes da música sertaneja nesta sexta-feira (09/10)
Tangará da Serra será palco, nesta sexta-feira, 9 de outubro, de uma grande noite de música sertaneja. O Tangará Festival...
Fim de semana tem teatro, samba, festa anos 80 e Festival Pokémon em Cuiabá
Cuiabá recebe uma programação cultural diversificada neste fim de semana, com opções que vão de teatro e música ao vivo...
Cidinho Santos, Rafael Furlanetti e Valdinei Mauro de Souza prestigiam o Leilão Direito de Viver em SP
Em uma noite marcada pela união e pelo compromisso social, figuras de destaque do cenário empresarial e político brasileiro fizeram...
-
Coluna VIP MT3 dias atrásHenrique e Juliano Rondonopolis – Ditado Produções
-
Mato Grosso3 dias atrásCarlos Bezerra conquista 2º lugar em ranking nacional de leis aprovadas em 20 anos
-
Várzea Grande3 dias atrásMutirão de exames na FEB Saúde autoriza mais de 150 procedimentos e reforça cuidado com a saúde da mulher
-
Rondonópolis3 dias atrásPrefeitura inaugura novo Laboratório Central e garante mais comodidade e qualidade no atendimento
-
Várzea Grande3 dias atrásCâncer do colo do útero pode evoluir silenciosamente e médica de Várzea Grande alerta para importância do exame preventivo
-
Várzea Grande3 dias atrásConselho da Cidade de Várzea Grande analisa projetos de empreendimentos em sessão extraordinária
-
Diamantino3 dias atrásNovo aeroporto de Diamantino tem projeto aprovado pela Sinfra-MT e orçamento estimado em R$ 26,9 milhões
-
Sinop3 dias atrásSinop abre semana com 261 vagas de emprego disponibilizadas pelo Sine