Центральный банк приостановил деятельность трех учреждений Pix после хищения миллионов долларов

Soffy и Nuoro Pay также были отключены от Pix. Они участвуют в Pix в партнерстве с другими учреждениями. По данным Центрального банка, приостановка призвана защитить целостность платежной системы и обеспечить безопасность соглашения до тех пор, пока не будут даны разъяснения относительно участия учреждений. UOL не удалось найти компании, чтобы прокомментировать это дело, и пространство открыто для комментариев.

Приостановка имеет максимальную продолжительность 60 дней. Статья 95-A Резолюции 30 от 2020 года, «Закон Pix», устанавливает, что BC может «в любое время в качестве меры предосторожности приостановить участие в Pix участника, поведение которого ставит под угрозу нормальное функционирование платежного соглашения».

Понять атаку

Компания C&M, которая стала объектом уголовного преследования, выступает в качестве посредника между финансовыми учреждениями и SPB (Бразильской платежной системой), в которую входит Pix, система мгновенных платежей BC (Центрального банка). Ее штаб-квартира находится в Баруэри, в столичном регионе столицы Сан-Паулу.

Первоначально мошенничество рассматривалось властями как хакерская атака. Однако после ареста сотрудника C&M Software, признавшегося в участии в хищении , сотрудником гражданской полиции, расследование стало указывать на то, что вторжение в систему компании на самом деле было организовано.

На данный момент доказательства свидетельствуют о том, что инцидент стал результатом методов социальной инженерии, использованных для ненадлежащего распространения учетных данных доступа, а не сбоев в системах или технологиях CMSW. C&M Software, в публичном заявлении