A FictorPay, fintech que oferece contas, empréstimos, antecipação de recebíveis e meios de pagamento para empresas, sofreu um ataque hacker no domingo (19). A ofensiva resultou em movimentações financeiras consideradas atípicas pelo Banco Central (BC), que notificou imediatamente a Celcoin – instituição parceira ligada ao sistema Pix.
De acordo com fontes que acompanham o caso, a investida mirou diretamente a infraestrutura da FictorPay, diferentemente de fraudes anteriores realizadas por meio de provedores de serviços de tecnologia da informação (PSTI). Os informantes reforçam que nenhum sistema mantido pelo BC, como a plataforma do Pix, foi afetado.
Em nota, a FictorPay informou ter sido alertada sobre “atividade irregular” em ambiente tecnológico de um prestador de serviços que atende várias companhias, inclusive a fintech. A empresa afirmou que o incidente está sendo apurado pela fornecedora, com apoio de especialistas em segurança da informação, e que até o momento não foram detectados impactos em seus próprios sistemas. A companhia acrescentou que já adotou medidas de contenção e coopera com as autoridades competentes.
A Celcoin também divulgou comunicado negando qualquer invasão ou comprometimento em sua infraestrutura tecnológica. Segundo a empresa, seus sistemas identificaram movimentação atípica na conta de um cliente e bloquearam preventivamente as transações. A Celcoin atribuiu a origem do problema a uma desenvolvedora de aplicativos white label usada por aquele cliente e por outros participantes do mercado, afetando diferentes empresas de Banking as a Service (BaaS) e Core Banking, sem ligação com a própria Celcoin.
O Banco Central foi procurado, mas não comentou o episódio.
Imagem: valor.globo.com
Para acompanhar outros temas que impactam o dia a dia dos negócios, visite a seção de Economia do Capital Financeiro.
Com informações de Valor Econômico
