Um ataque hacker de grande escala atingiu a Sinqia, empresa responsável por conectar instituições financeiras ao sistema Pix, permitindo o desvio de aproximadamente R$ 420 milhões. A ação ocorreu na tarde da última sexta-feira (29) e teve como alvos duas instituições financeiras, que confirmaram que nenhuma conta de cliente foi comprometida, já que as transações ocorreram por meio de contas de liquidação interbancária mantidas junto ao Banco Central.
Ao identificar o ataque, o Banco Central reagiu rapidamente, conseguindo bloquear R$ 350 milhões antes que fossem transferidos completamente. A Sinqia informou que o incidente foi isolado ao ambiente do Pix, sem afetar outros sistemas da empresa, e iniciou a reconstrução das plataformas em um novo ambiente digital mais seguro. A Polícia Federal foi acionada para investigar a origem da invasão, e especialistas forenses trabalham com a empresa na análise técnica do ocorrido.
O caso reacende o alerta sobre a segurança dos sistemas que integram o Pix, especialmente após um ataque semelhante registrado em julho, que também envolveu o desvio de uma grande quantia. Embora não haja indícios de relação entre os dois episódios, ambos exploraram brechas em empresas que fazem a intermediação entre bancos e o Banco Central. Coincidentemente, um dia antes do novo golpe, o BC anunciou aprimoramentos no sistema de devolução de recursos do Pix, com implementação obrigatória prevista para fevereiro de 2026.