00:00E vamos repercutir esse assunto agora com ele, perdão, com o Arthur Igreja, que é especialista em tecnologia e inovação.
00:09Vamos recebê-lo aqui nos nossos estúdios novamente para falar aqui com a gente ao vivo. Vamos lá.
00:17Olá, Arthur Igreja, boa noite. Desculpe, me atrapalhei ali para falar o seu nome, quase engasguei.
00:23Bem-vindo novamente, querido.
00:26Olá, boa noite, Marisa. Tudo bem?
00:28Tudo ótimo. Arthur Igreja, vamos começar você explicando um pouquinho para a gente como que funciona essa empresa CM Software,
00:37ou seja, qual é o papel dela nessas operações e como esse ataque aconteceu.
00:44Olha, o que aconteceu é muito preocupante, é muito grave, mas por outro lado nós temos que já de cara tranquilizar as pessoas
00:51que nenhuma conta de pessoa física, jurídica, cartão de crédito, PIX, investimentos, absolutamente nada disso foi afetado.
01:00Essa empresa fornece uma série de soluções tecnológicas para as instituições financeiras.
01:06Então nós temos que lembrar que no Brasil nós temos centenas dessas instituições, eu estou falando de bancos digitais, bancos, cooperativas de crédito,
01:16e todas elas se comunicam com o Banco Central.
01:18Então é aí que entra a CM, ela fornece essas soluções de comunicação entre essas instituições e o Banco Central.
01:27E aí o que aconteceu é que através da CM os hackers conseguiram invadir essa empresa e por consequência conseguiram acessar
01:36seis dos clientes da CM, justamente seis instituições financeiras.
01:41E é lá que eles conseguiram acessar as chamadas contas reserva, eu já explico o que é isso,
01:48e conseguiram roubar entre 400 milhões e 1 bilhão de reais.
01:53Então quer dizer, é um número absolutamente inacreditável.
01:56Bom, essas contas reserva não são contas de empresas, contas das pessoas,
02:02elas são contas entre as instituições financeiras justamente para manter o equilíbrio.
02:08Que equilíbrio é esse?
02:09Nós temos que lembrar que empresas, por exemplo, se uma empresa em um dia faz um PIX,
02:16ela faz um pagamento para outra instituição, então essas instituições ficam como?
02:21Bom, uma recebeu dinheiro e a outra agora está com crédito de dinheiro.
02:27No dia seguinte pode ser que uma outra empresa ou pessoa faça um pagamento ao contrário dessa outra instituição para a primeira.
02:34Então essas contas reserva, elas são uma espécie de pulmão entre os bancos, entre as instituições,
02:41e foi dali que esse dinheiro foi retirado.
02:43Bom, o que aconteceu foi que quando isso foi percebido, o Banco Central determinou que essa empresa, a C&M,
02:53ela fosse desconectada do sistema justamente para reduzir os danos e para todo mundo entender o que estava acontecendo.
03:00E agora começa uma investigação, uma investigação por parte do Banco Central, por parte da Polícia Federal.
03:07Então é preciso lembrar também que o sistema financeiro tem uma série de normas,
03:12ele tem previsões e provisões de recursos justamente para fraudes, para falhas.
03:20Então é esse tipo de recurso, fora os seguros que as instituições têm, que vão cobrir esse buraco.
03:28Então, e parte desse recurso, pode ser até que o Banco Central consiga recuperar nos próximos dias, nos próximos meses.
03:35Mas de toda forma, é uma falha tecnológica, não é estranho as instituições financeiras contarem com esses parceiros,
03:43então isso é absolutamente normal, mas fato é que os hackers acharam uma brecha.
03:49Impressionante, porque estamos falando de valores que podem, embora não tenham sido confirmados,
03:53de valor que chega, como você comentou, a um bilhão de reais.
03:57Agora, Arthur, esse dinheiro, essa operação, ela será rastreável?
04:02Como vai funcionar essa questão dessa investigação de crimes cibernéticos?
04:08Excelente pergunta.
04:10Ela pode ser parcialmente rastreável, porque nós não sabemos o que deu tempo para fazer com esse dinheiro.
04:17Por que eu estou falando que é parcialmente rastreável?
04:19Porque, veja, não faria sentido para os golpistas conseguirem acessar esse dinheiro,
04:25porque é um dinheiro virtual, e afinal de contas, eles não entraram num cofre e saíram com malas e dinheiro.
04:31Eles conseguiram fazer uma transação eletrônica.
04:34Agora, se eles simplesmente transferissem para outra conta no Brasil,
04:39essa conta também está debaixo do Banco Central.
04:41Então, o Banco Central tem todos os registros de de onde saiu e para onde foi.
04:46Então, essa conta poderia ser bloqueada, seria rapidamente rastreável.
04:51Mas o que aconteceu é que, no começo da madrugada de hoje,
04:56esses hackers tentaram fazer o quê?
05:00Transferências, conversões desse dinheiro que está em reais,
05:04que está dentro do sistema financeiro do Bacen,
05:06para exchanges de criptomoedas, porque aí sim eles sairiam, não só do Brasil,
05:12mas sairiam do sistema financeiro do Bacen.
05:15Então, foi justamente aí um dos pontos de atenção,
05:19porque essas exchanges começaram a perceber o quê?
05:22Um volume de tentativa de compra de criptoativos,
05:26num horário e em montantes, que são absolutamente anormais.
05:30Então, antes de fazer essa conversão para criptomoedas,
05:33elas começaram a emitir notificações para os bancos e para o próprio Banco Central,
05:39porque eles têm esse monitoramento justamente de um comportamento antifraude.
05:44É a mesma coisa que acontece na pessoa física e jurídica,
05:48uma compra num horário completamente improvável,
05:51num valor estranho, é aquela notificação que muitas pessoas já receberam,
05:55dizendo, olha, essa compra aí não parece que foi você.
05:58Então, foi aí que o Banco Central atuou rapidamente para estancar isso.
06:04Então, respondendo, não dá para saber nesse momento
06:07o montante que eles conseguiram eventualmente transferir para criptomoedas,
06:13não dá para saber o quanto que eles espalharam em N contas,
06:16não dá para saber quanto tempo que eles tiveram para fazer isso,
06:20porque uma coisa é fato, esses ataques são orquestrados e muito bem planejados.
06:26Ninguém faz isso, descobre uma falha, acessa um bilhão de reais
06:31e já não tem toda essa segunda etapa muito estruturada.
06:35Então, só nos próximos dias, eu diria até que nos próximos meses,
06:40é que nós vamos saber que parte disso que foi recuperado
06:44e que parte que foi extraviado e vai ter que ser reposto, recomposto
06:49através desses fundos que são previstos para isso ou através de seguros.
06:55Agora, Arthur, bom, os seguros devem estar com os cabelos em pé.
06:59Agora, Arthur, o setor financeiro costuma ser muito elogiado
07:03em termos de segurança, especialmente aqui no Brasil,
07:06com essas operações todas instantâneas.
07:08Como que ele está interligado e o estrago poderia ser maior?
07:12Ou seja, poderia passar despercebido?
07:16Despercebido, eu diria que não, porque justamente como eu mencionei,
07:20quando eles conseguem fazer esse ataque,
07:22eles têm que rapidamente fazer algo com esse dinheiro digital.
07:26Então, é por isso que é bom saber que algumas exchanges
07:30têm esse compliance, essa preocupação, esse monitoramento.
07:34Agora, nós temos uma variação nesse mercado.
07:38Ou seja, talvez se eles tenham acessado outras empresas,
07:42elas não tenham feito esse monitoramento a tempo.
07:46O estrago, sim, podia ser maior.
07:48Eu diria que não só pelo tempo,
07:52mas dependendo das instituições que eles conseguissem acessar
07:55e o tamanho dessas contas reserva,
07:58o dano podia ser imensamente maior.
08:01E você tem razão no seu comentário.
08:03O sistema financeiro brasileiro, nós precisamos lembrar,
08:07porque muitas vezes fica aquela impressão
08:09de que tudo dá errado no Brasil.
08:11O sistema financeiro brasileiro, veja, é um episódio gravíssimo.
08:15Eu não estou aqui passando pano.
08:17Mas o sistema financeiro brasileiro,
08:19ele é entendido globalmente como uma referência.
08:23As pessoas não sabem, muitas vezes não sabem.
08:26Mas são poucos os países do mundo que têm, por exemplo,
08:29um método de liquidação imediata e gratuito,
08:33como o PIX.
08:34Tem inúmeros países que simplesmente é impossível fazer isso.
08:38E eles estudam o sistema financeiro brasileiro como um modelo.
08:42E nós temos um altíssimo nível de segurança.
08:45Agora, o que eu quero dizer com isso?
08:47Um episódio com essa magnitude me parece que traz também
08:51um caráter de reflexão, de humildade,
08:55justamente para não começar a ter aquele sentimento de invencibilidade.
08:59Então, muita coisa vai ter que ser revista.
09:02É inadmissível algo como isso arranha a credibilidade do sistema.
09:06Com certeza.
09:08Bom, Arthur Igreja, vamos aguardar os próximos dias
09:11para mais informações desse caso.
09:13Eu agradeço muito, mais uma vez, você participar aqui com a gente,
09:17trazendo essa ilustração do que está acontecendo.
09:20Muito obrigada.
09:20Um beijo e boa noite para você.
09:23Obrigado.
09:24Boa noite.
09:24Até a próxima.
09:25Até, Arthur.
09:26Está aí, pessoal.
09:28Mais uma participação especial do Arthur Igreja,
09:31que é especialista em inovação
09:33e está aqui com a gente sempre para ajudar a entender
09:36os cenários que se colocam aí diante do dia a dia.
09:40É impressionante esse caso, não, pessoal?
09:42Vamos acompanhar de perto e novas informações.
09:45Claro, vocês ficam sabendo aqui no Olhar Digital.
