Un sofisticado ciberataque ha sacudido el corazón del sistema financiero brasileño, comprometiendo las cuentas de reserva de seis instituciones a través de una brecha en C&M Software, el proveedor tecnológico que conecta bancos con el Banco Central de Brasil.

Se estima que el robo supera los 400 millones de reales (74 millones de dólares), en un golpe digital que pone en alerta máxima a reguladores y entidades financieras en plena era de la transformación digital y los pagos instantáneos. El Banco Central ya ordenó desconectar a C&M Software mientras se investiga el alcance y las vulnerabilidades explotadas en este ataque.

El ataque comprometió únicamente las cuentas de reserva de las instituciones afectadas; BMP aseguró que sus clientes no se vieron impactados y que dispone de garantías suficientes para cubrir el monto sustraído. Ni el Banco Central ni las empresas involucradas precisaron el monto exacto del robo, pero estimaciones de medios brasileños sitúan la cifra en al menos 400 millones de reales (aproximadamente 74 millones de dólares).

El ataque se centró en vulnerar la interfaz que C&M Software utiliza para facilitar transferencias y operaciones de pago entre entidades financieras y el Banco Central. La empresa presta servicios a bancos de menor tamaño y fintechs que no cuentan con infraestructura propia para conectarse a la red de pagos instantáneos y liquidación de reservas.