A Polícia Civil prendeu, na noite desta quinta-feira (3), um homem envolvido na maior invasão hacker do país, que deu um prejuízo de R$ 541 milhões, conforme as informações divulgadas pela Secretaria de Segurança Pública SP. O ataque ocorreu na terça-feira (1º).
A prisão do suspeito, de 48 anos, ocorreu na casa dele, na região de Taipas, zona norte de São Paulo. De acordo com as investigações, ele era funcionário de tecnologia da informação em uma empresa que presta serviços do Pix a instituições financeiras.
A ação foi deflagrada pela 2ª Divisão de Crimes Cibernéticos (DCCiber), do Departamento Estadual de Investigações Criminais (Deic), que cumpriu os mandados de busca e apreensão no local.
Um boletim de ocorrência sobre o crime havia sido registrado em junho, quando os agentes iniciaram as investigações.
Desde o início, pela dinâmica do golpe, os policiais suspeitaram que algum funcionário da empresa teria facilitado o acesso ao dinheiro. Com isso, alguns colaboradores passaram a ser monitorados, até que a equipe conseguiu chegar ao alvo.
Segundo o delegado Paulo Eduardo Barbosa, responsável pelas investigações, o homem apresentou um comportamento estranho ao ser interrogado, até que confessou o envolvimento. Ele teria facilitado, por meio de “códigos maliciosos”, conforme explicou o policial, que outros criminosos extraíssem o valor milionário de uma instituição financeira.
Ainda conforme a SSP, a empresa onde o “hacker” trabalhava faz intermediação de transações bancárias com o Banco Central. “Ele foi um facilitador do golpe, ajudando outros integrantes do esquema a invadir o sistema. Agora estamos atrás dos outros envolvidos”, afirmou o delegado.
Como medida de cunho reparatório, também foi deferido o bloqueio de R$ 270 milhões de uma conta utilizada para receber os valores milionários desviados. A Polícia Civil segue com as investigações do caso.
A prisão do suspeito, de 48 anos, ocorreu na casa dele, na região de Taipas, zona norte de São Paulo
Quem é a empresa
A BMP Instituição de Pagamento foi a alvo principal do hacker, que retirou a quantia do Banco Central de contas de reserva da empresa. O prejuízo foi registrado por meio de operações fraudulentas realizadas via PIX. Pelo menos outras cinco instituições financeiras também foram afetadas.
Como o hacker atuou
A invasão foi viabilizada, segundo o Departamento Estadual de Investigações Criminais (Deic), por um funcionário da empresa C&M Software, que presta serviços à BMP e a outras instituições conectadas ao sistema financeiro. O colaborador teria dado acesso remoto à sua máquina, permitindo que hackers executassem os comandos que resultaram nos desvios.
