Ataque hacker atinge fintech FictorPay
Neste domingo (19), a fintech FictorPay sofreu um ataque hacker que resultou no desvio de recursos da empresa. O caso foi confirmado por diferentes fontes e gerou preocupação no setor financeiro.
A FictorPay oferece diversos serviços financeiros para empresas, como contas, empréstimos, antecipação de recursos e ferramentas de pagamento. Segundo informações, o Banco Central (BC) identificou movimentações financeiras suspeitas realizadas através da FictorPay e alertou a Celcoin, uma empresa parceira da fintech. Embora a Celcoin esteja relacionada ao sistema de pagamentos instantâneos, conhecido como Pix, a FictorPay não é uma fornecedora direta desse serviço.
Fontes que acompanham a situação relatam que o ataque foi direcionado especificamente à FictorPay, diferentemente de incidentes anteriores, onde ataques aconteceram através de provedores de tecnologia que conectam instituições financeiras aos sistemas do BC. É importante destacar que nenhum sistema do Banco Central foi comprometido nesse ataque.
Em nota, a FictorPay revelou que foi notificada sobre uma “atividade irregular” em um ambiente tecnológico de um prestador de serviços que atende várias empresas, incluindo a fintech. A empresa afirmou que está investigando a situação com o auxílio de especialistas em segurança da informação e garantiu que, até o momento, não houve comprometimento de seus sistemas.
A fintech também informou que está tomando as medidas necessárias e colaborando com as autoridades para esclarecer os fatos.
A Celcoin, por sua vez, negou que tenha ocorrido qualquer tipo de invasão ou ataque em sua infraestrutura. Eles relataram que identificaram uma movimentação atípica na conta de um cliente, a qual foi rapidamente detectada pelos seus sistemas de monitoramento. Assim que perceberam o comportamento suspeito, bloquearam as operações e alertaram o cliente imediatamente.
A Celcoin explicou que a origem do incidente está em uma empresa que fornece soluções de aplicativo white label, utilizada por este cliente e outras empresas do mercado, destacando que o problema não tem relação com sua própria infraestrutura. Além disso, a Celcoin afirmou que continua auxiliando o cliente nas investigações e na recuperação dos valores desviados, sempre em contato com as autoridades competentes.
Ainda não houve um posicionamento do Banco Central sobre o incidente.