Rombo Bilionário no Banco Central: Alerta e Lições para a Segurança Cibernética no Brasil – O que deve ter feito! – Parte 2

Publicado em

15 de julho de 2025

Por

Da Redação

Na madrugada de 1º de julho de 2025, o Brasil testemunhou um dos maiores ataques cibernéticos de sua história. Criminosos desviaram cerca de R$ 1 bilhão de contas reservas mantidas no Banco Central, explorando credenciais fornecidas por um operador de TI da empresa C&M Software — responsável pela mensageria entre fintechs e o Sistema de Pagamentos Brasileiro (SPB), incluindo o PIX. A ação criminosa expôs de maneira brutal o despreparo e a fragilidade da infraestrutura digital não apenas do sistema financeiro, mas de toda a administração pública brasileira.

João Nazareno Roque, um simples técnico de informática da C&M Software, foi preso após vender suas credenciais por R$ 15 mil aos criminosos. Com isso, os hackers acessaram contas de reserva de instituições financeiras, como a BMP Money Plus, que reportou um prejuízo de R$ 541 milhões. A Polícia Civil de São Paulo apontou que o ataque não foi obra de amadores: tratou-se de uma operação estruturada, realizada em múltiplas fases, com diferentes níveis de acesso e persistência, característica comum em ataques sofisticados direcionados a alvos críticos.

Este episódio reacende o debate sobre a governança de identidades, proteção de credenciais, arquitetura de segurança e, principalmente, responsabilidade institucional. O mais grave é que falhas estruturais básicas foram ignoradas: ausência de autenticação multifator, armazenamento de chaves criptográficas fora de módulos HSM (Hardware Security Modules), permissões privilegiadas sem controle, e total negligência na cadeia de suprimentos digital. Em termos simples, o ataque foi possível porque se deu a chave da porta a quem não deveria tê-la.

Segundo o setor de cybersegurança, esse é um típico “ataque à cadeia de suprimentos” (supply chain attack), onde os invasores se aproveitam da relação de confiança entre empresas e seus fornecedores para se infiltrar. O caso da C&M escancara como a terceirização de serviços críticos, sem governança e controle de acesso, pode comprometer toda uma infraestrutura nacional. Como alertou a Thales, líder mundial em soluções de segurança e proteção de dados: “quando uma empresa terceirizada não protege adequadamente as credenciais, todo o sistema fica vulnerável”.

Além do fator tecnológico, o fator humano também foi decisivo. Estimativas indicam que mais de 90% dos incidentes de segurança no mundo envolvem erro humano — seja por negligência, desconhecimento ou má-fé. Em um cenário como o brasileiro, onde muitas instituições públicas ainda vivem sob estruturas digitais ultrapassadas, quase que num ambiente analógico, sem cultura de segurança da informação, o risco de repetição de episódios semelhantes é alarmante.

Diante disso, as medidas que precisam ser adotadas com urgência já são conhecidas e amplamente testadas. Destacam-se entre elas:

Implantação de autenticação multifator (MFA) e biometria em todos os acessos sensíveis;
Governança de identidades e gestão de privilégios com base na filosofia Zero Trust;
Uso de módulos HSM para armazenamento seguro de chaves criptográficas;
Monitoramento contínuo de acessos e comportamentos anômalos em tempo real;
Treinamento recorrente de equipes e criação de uma cultura organizacional voltada à cibersegurança;
Auditoria regular de fornecedores e parceiros tecnológicos com acesso aos sistemas internos;
Políticas internas de resposta a incidentes e simulações periódicas de invasão.

É importante destacar que a Lei Geral de Proteção de Dados (LGPD) está em vigor desde 2020 e confere à Autoridade Nacional de Proteção de Dados (ANPD) poder para aplicar sanções administrativas a empresas e órgãos públicos que não tomem as medidas necessárias para proteger os dados pessoais sob sua responsabilidade. Cabe, portanto, à ANPD agir com rigor para evitar que a impunidade estimule a repetição de casos como este.

A dimensão internacional da repercussão também evidencia o impacto do ataque. Agências como Reuters, BBC e Cointelegraph noticiaram o caso, destacando a conversão dos valores desviados em criptomoedas e o potencial de lavagem de dinheiro digital. A confiança no sistema financeiro brasileiro sofreu um abalo significativo.

Mais do que um escândalo de segurança digital, este ataque deve ser encarado como um divisor de águas. A guerra cibernética deixou de ser ficção ou ameaça futura. Ela é real, atual e silenciosa — e pode atingir qualquer instituição que negligencie sua defesa digital. A falta de investimento em segurança cibernética, a ausência de cultura organizacional voltada à proteção de dados e o descumprimento da LGPD constituem não apenas falhas administrativas, mas graves riscos à soberania digital do país.

A pergunta que fica é: o que será necessário para que todos os gestores públicos e privados entendam que segurança cibernética não é mais uma escolha — é uma obrigação?

Oscar Soares Martins é consultor e especialista em cybersegurança e em IA

COMENTE ABAIXO:

Notícias relacionadas:alerta Banco Bilionário Brasil Central Cibernética destaque deve feito Lições opiniao para parte Rombo segurança ter

Propaganda

Opinião

Vitória para Mato Grosso Conquista para o Brasil

Publicados

3 dias atrás

9 de janeiro de 2026

Por

Da Redação

ARTIGO

Vitória para Mato Grosso. Conquista para o Brasil!

Por Leonardo Bortolin

O início de 2026 trouxe um sinal claro de mudança para o agronegócio brasileiro. A decisão da Associação Brasileira das Indústrias de Óleos Vegetais (Abiove) de se desfiliar da Moratória da Soja marca um ponto de inflexão: prevaleceram o bom senso, a coerência e, sobretudo, a segurança jurídica. Anunciada em 5 de janeiro, a medida inaugura uma nova etapa para o setor produtivo e para os municípios de Mato Grosso, que precisam de estabilidade para planejar, investir e crescer de forma sustentável.

Os efeitos dessa decisão extrapolam as fronteiras do estado. Ao reduzir entraves que há quase duas décadas limitam a comercialização, abre-se espaço para ampliar as exportações da soja brasileira e fortalecer a posição do país no mercado internacional. Em um cenário global cada vez mais competitivo, previsibilidade e regras claras são diferenciais estratégicos.

Essa conquista é fruto de articulação institucional e diálogo consistente. A Associação Mato-grossense dos Municípios (AMM) integrou, desde o início de nossa gestão, um movimento coletivo para expor os efeitos econômicos e sociais da Moratória da Soja, pacto firmado em 2006, sobre a realidade dos municípios. Participamos de reuniões ampliadas e mobilizações dentro e fora do estado para sensibilizar agentes econômicos e decisores públicos sobre impactos como restrições ao comércio de grãos, perda de arrecadação, insegurança econômica e aprofundamento das desigualdades regionais.

Em parceria com instituições como a Associação dos Produtores de Soja e Milho de Mato Grosso (Aprosoja-MT), a Federação da Agricultura e Pecuária de Mato Grosso (Famato) e o Tribunal de Contas do Estado de Mato Grosso (TCE/MT), realizamos em 2024 um amplo seminário em Cuiabá, reunindo dezenas de prefeitos e lideranças estaduais. O objetivo foi qualificar o debate e demonstrar, com dados e argumentos, que o pacto se tornou um contrassenso ao penalizar a produção realizada dentro da legalidade.

Sempre defendemos um ponto de equilíbrio entre preservação ambiental e desenvolvimento econômico. A moratória, ao impedir a comercialização de soja oriunda de áreas desmatadas mesmo quando o desmate ocorreu dentro da legislação vigente, passou a impor restrições que ultrapassam o próprio Código Florestal, que autoriza o uso de até 20% das propriedades localizadas no bioma Amazônia para atividades agrícolas. Segurança jurídica não é obstáculo à sustentabilidade; é condição para que ela exista.

Nesse contexto, merece destaque o papel da Lei Estadual nº 12.709/2024, em vigor desde 1º de janeiro. Ao estabelecer novos critérios para a concessão de incentivos fiscais e vedar benefícios a empresas signatárias da moratória, a norma contribuiu de forma decisiva para o desfecho favorável, alinhando políticas públicas à legalidade e à realidade produtiva do estado.

Celebramos essa vitória com responsabilidade e visão de futuro. Ela pertence a cada cidadão mato-grossense que trabalha para construir um estado próspero, líder na produção de grãos e decisivo para o superávit da balança comercial brasileira. Que este momento sirva de convite à reflexão: é possível avançar na agenda ambiental com respeito à lei, previsibilidade para quem produz e desenvolvimento para quem vive nos municípios. É assim que Mato Grosso continuará contribuindo para o Brasil.

Leonardo Bortolin _é presidente da Associação Mato-grossense dos Municípios (AMM) e ex-prefeito de Primavera do Leste.

COMENTE ABAIXO:

Continue lendo

Cuiabá6 dias atrás

Cuiabá convoca 1816 candidatos para atuar em 2026

Coluna VIP MT7 dias atrás

Réveillon da familia Cuiabá 2026

Coluna VIP MT7 dias atrás

REVEIILON ALLURE MUSIC HALL -2026

Primavera do Leste4 dias atrás

Entenda como Primavera do Leste está buscando grandes investimentos e parcerias internacionais inéditas

Mato Grosso6 dias atrás

Janaina Riva descarta desistência e diz que só responderá críticas necessárias na campanha

Primavera do Leste4 dias atrás

Primavera do Leste avança na internacionalização com presença estratégica no 1º Summit da Câmara de Comércio Índia-Brasil e Indonésia-Brasil

Cuiabá7 dias atrás

Projeto Piano Rock une piano, jazz e rock em apresentações gratuitas pela capital

Cuiabá6 dias atrás

Assistência Social de Cuiabá fecha ano com mais de 550 mil atendimentos e rede fortalecida

Opinião

Rombo Bilionário no Banco Central: Alerta e Lições para a Segurança Cibernética no Brasil – O que deve ter feito! – Parte 2

Opinião

Opinião

Vitória para Mato Grosso Conquista para o Brasil

Polícia Civil prende homem que exibia armas em confraternizações em sua casa em Alto Taquari

Período de matrículas para novos alunos da Escola Estadual Governador José Fragelli encerram nesta quarta-feira (14)

Sistema do Cadastro Único terá períodos de indisponibilidade ao longo do ano

Prefeitura de Primavera do Leste libera informe de faturamento de 2026 para contribuintes e contadores

Sistema Vigia Mais MT impede furto de nove televisões em escola durante a madrugada

POLÍTICA

Deputados entregam relatório ao MME e recomendam nova licitação da energia em MT

ALMT reforça apoio ao esporte e celebra integração social na 41ª Corrida de Reis

Maninho participa de Summit Internacional Brasil–Índia–Indonésia em Campinas

POLÍCIA

Polícia Civil prende homem que exibia armas em confraternizações em sua casa em Alto Taquari

Polícia Civil cumpre mandado de prisão contra homem suspeito de violência doméstica em Guarantã do Norte

Polícia Civil cumpre mandados de prisão por crime de estupro de vulnerável em Guarantã do Norte

ESPORTES

Mirassol estreia com goleia sobre o São Paulo no Paulistão

Flamengo estreia com empate nos acréscimos contra Portuguesa

Luverdense inicia Campeonato Mato-grossense com vitória suada sobre o Cuiabá

ENTRETENIMENTO

Filha de Manoel Carlos emociona web com despedida ao pai: ‘Seu legado permanece’

Viviane Araujo começa semana renovando bronze e ganha elogios: ‘Que mulher!’

Grazi Massafera homenageia Manoel Carlos e relembra início da carreira: ‘Grata’

MAIS LIDAS DA SEMANA

Copyright © 2025 - Todos os direitos reservados ao portal Vip MT