Opinião
Rombo Bilionário no Banco Central: Alerta e Lições para a Segurança Cibernética no Brasil – O que deve ter feito! – Parte 2
Opinião
Na madrugada de 1º de julho de 2025, o Brasil testemunhou um dos maiores ataques cibernéticos de sua história. Criminosos desviaram cerca de R$ 1 bilhão de contas reservas mantidas no Banco Central, explorando credenciais fornecidas por um operador de TI da empresa C&M Software — responsável pela mensageria entre fintechs e o Sistema de Pagamentos Brasileiro (SPB), incluindo o PIX. A ação criminosa expôs de maneira brutal o despreparo e a fragilidade da infraestrutura digital não apenas do sistema financeiro, mas de toda a administração pública brasileira.
João Nazareno Roque, um simples técnico de informática da C&M Software, foi preso após vender suas credenciais por R$ 15 mil aos criminosos. Com isso, os hackers acessaram contas de reserva de instituições financeiras, como a BMP Money Plus, que reportou um prejuízo de R$ 541 milhões. A Polícia Civil de São Paulo apontou que o ataque não foi obra de amadores: tratou-se de uma operação estruturada, realizada em múltiplas fases, com diferentes níveis de acesso e persistência, característica comum em ataques sofisticados direcionados a alvos críticos.
Este episódio reacende o debate sobre a governança de identidades, proteção de credenciais, arquitetura de segurança e, principalmente, responsabilidade institucional. O mais grave é que falhas estruturais básicas foram ignoradas: ausência de autenticação multifator, armazenamento de chaves criptográficas fora de módulos HSM (Hardware Security Modules), permissões privilegiadas sem controle, e total negligência na cadeia de suprimentos digital. Em termos simples, o ataque foi possível porque se deu a chave da porta a quem não deveria tê-la.
Segundo o setor de cybersegurança, esse é um típico “ataque à cadeia de suprimentos” (supply chain attack), onde os invasores se aproveitam da relação de confiança entre empresas e seus fornecedores para se infiltrar. O caso da C&M escancara como a terceirização de serviços críticos, sem governança e controle de acesso, pode comprometer toda uma infraestrutura nacional. Como alertou a Thales, líder mundial em soluções de segurança e proteção de dados: “quando uma empresa terceirizada não protege adequadamente as credenciais, todo o sistema fica vulnerável”.
Além do fator tecnológico, o fator humano também foi decisivo. Estimativas indicam que mais de 90% dos incidentes de segurança no mundo envolvem erro humano — seja por negligência, desconhecimento ou má-fé. Em um cenário como o brasileiro, onde muitas instituições públicas ainda vivem sob estruturas digitais ultrapassadas, quase que num ambiente analógico, sem cultura de segurança da informação, o risco de repetição de episódios semelhantes é alarmante.
Diante disso, as medidas que precisam ser adotadas com urgência já são conhecidas e amplamente testadas. Destacam-se entre elas:
- Implantação de autenticação multifator (MFA) e biometria em todos os acessos sensíveis;
- Governança de identidades e gestão de privilégios com base na filosofia Zero Trust;
- Uso de módulos HSM para armazenamento seguro de chaves criptográficas;
- Monitoramento contínuo de acessos e comportamentos anômalos em tempo real;
- Treinamento recorrente de equipes e criação de uma cultura organizacional voltada à cibersegurança;
- Auditoria regular de fornecedores e parceiros tecnológicos com acesso aos sistemas internos;
- Políticas internas de resposta a incidentes e simulações periódicas de invasão.
É importante destacar que a Lei Geral de Proteção de Dados (LGPD) está em vigor desde 2020 e confere à Autoridade Nacional de Proteção de Dados (ANPD) poder para aplicar sanções administrativas a empresas e órgãos públicos que não tomem as medidas necessárias para proteger os dados pessoais sob sua responsabilidade. Cabe, portanto, à ANPD agir com rigor para evitar que a impunidade estimule a repetição de casos como este.
A dimensão internacional da repercussão também evidencia o impacto do ataque. Agências como Reuters, BBC e Cointelegraph noticiaram o caso, destacando a conversão dos valores desviados em criptomoedas e o potencial de lavagem de dinheiro digital. A confiança no sistema financeiro brasileiro sofreu um abalo significativo.
Mais do que um escândalo de segurança digital, este ataque deve ser encarado como um divisor de águas. A guerra cibernética deixou de ser ficção ou ameaça futura. Ela é real, atual e silenciosa — e pode atingir qualquer instituição que negligencie sua defesa digital. A falta de investimento em segurança cibernética, a ausência de cultura organizacional voltada à proteção de dados e o descumprimento da LGPD constituem não apenas falhas administrativas, mas graves riscos à soberania digital do país.
A pergunta que fica é: o que será necessário para que todos os gestores públicos e privados entendam que segurança cibernética não é mais uma escolha — é uma obrigação?
Oscar Soares Martins é consultor e especialista em cybersegurança e em IA
Opinião
PL e MDB na reta final: aliança pode ser decisiva para o rumo das eleições em Mato Grosso
A campanha eleitoral em Mato Grosso entra em sua fase decisiva, e as alianças construídas nos últimos meses começam a mostrar seu verdadeiro peso. Entre os movimentos que chamam atenção está a aproximação entre PL e MDB uma composição que reúne forças políticas distintas, mas que pode representar uma estratégia importante para a disputa deste ano.
Na reta final, não há mais espaço para alianças apenas no papel. É o momento em que lideranças precisam transformar acordos políticos em presença nas ruas, votos e capacidade de convencimento do eleitor.
E é justamente nesse ponto que a união entre PL e MDB passa a ser observada com mais atenção.
O PL, com uma base eleitoral fortemente identificada com a direita e com o bolsonarismo, possui uma militância mobilizada e um eleitorado fiel. O MDB, por sua vez, carrega uma estrutura política tradicional, presença em municípios e lideranças com capacidade de diálogo com diferentes grupos.
A pergunta agora é se essas duas forças conseguirão trabalhar de forma coordenada até o dia da eleição.
Mais do que cargos, uma disputa por espaço
Na reta final, alianças deixam de ser apenas uma questão de composição partidária e passam a representar uma disputa direta por espaço político.
PL e MDB precisam mostrar ao eleitor que existe um projeto comum capaz de superar as diferenças internas e reunir votos suficientes para fortalecer seus candidatos.
O desafio está justamente em equilibrar interesses. O eleitor do PL espera uma postura alinhada aos valores da direita, enquanto o MDB possui uma história política mais ampla e uma composição interna diversificada.
Essa equação precisará ser administrada com habilidade.
O eleitor ainda pode mudar o jogo
Apesar das alianças e das estruturas partidárias, a decisão final continua nas mãos do eleitor.
Na reta final, muitos votos ainda podem migrar. Candidatos podem crescer, perder espaço e alterar o equilíbrio da disputa em poucos dias.
Por isso, a aproximação entre PL e MDB pode ser importante, mas precisará ser acompanhada de estratégia, presença política e capacidade de comunicação.
No fim das contas, **aliança não ganha eleição sozinha**. Ela cria condições para uma candidatura competitiva. O resultado depende da capacidade de transformar essa união em confiança e, principalmente, em voto.
Mato Grosso entra na fase decisiva
Com a campanha chegando ao momento mais importante, os próximos dias serão fundamentais para medir a força real dessa composição.
PL e MDB chegam à reta final diante de uma oportunidade, mas também de uma responsabilidade: provar que a união entre suas estruturas pode produzir resultado eleitoral.
O cenário está aberto, e cada movimento agora terá peso maior.
Na política, quando a eleição se aproxima, alianças deixam de ser promessa de futuro e passam a ser testadas no presente. E é justamente nas últimas semanas que Mato Grosso começará a mostrar quais forças realmente conseguiram transformar articulação política em votos.
Por Kelly Silva
Kelly Silva é Jornalista Política.
-
Sinop4 dias atrásFesteja Sinop: Banho Assistido proporciona lazer e interação a idosos e PCDs no 1º dia de Festival de Praia no Cortado
-
Sinop4 dias atrásFesteja Sinop: Previ Sinop realiza Feira do Empreendedor e lança Sala de Inclusão Digital para aposentados
-
Sinop4 dias atrásFesteja Sinop: Festival de Praia segue neste domingo (6) e nesta segunda-feira (7) na Praia do Cortado
-
Sinop4 dias atrásFesteja Sinop: Segundo dia do 6º Torneio de Pesca reúne competidores na Praia do Cortado e revela vencedor da categoria barco
-
Sinop4 dias atrásFesteja Sinop segue hoje (7) com Festival de Praia, desfile, Marcha para Jesus e show de Maria Marçal
-
Mato Grosso2 dias atrásMOVIMENTAÇÃO POLÍTICA: Vandinho Patriota assume a terceira colocação no Novo e ainda faltam 23 dias para a eleição
-
Rondonópolis2 dias atrásAlessandra acusa adversário de “jogar baixo” e diz que candidatura incomoda por ameaça à disputa por cadeira na ALMT
-
Sinop2 dias atrásFesteja Sinop: Gigante do Norte recebe Jefferson Moraes, Pedro Paulo & Alex e gravação de DVD de Wesley & Conrado na segunda-feira (14)











