El ataque tuvo como blanco a C&M Software, empresa responsable de intermediar entre instituciones financieras y el Sistema de Pagos Brasileño (SPB), que incluye la infraestructura del Pix. 

 

En un principio, las autoridades trataron el hecho como un ciberataque. Sin embargo, tras la detención de un empleado de C&M que confesó su participación, la investigación apunta ahora a una facilitación interna del delito.
 

El BMP, una fintech que presta servicios de cuentas digitales a empresas y terceros, fue el principal blanco. La empresa asegura que ningún cliente fue afectado, aunque reconoce que hubo acceso indebido a las cuentas de reserva utilizadas exclusivamente para liquidaciones interbancarias en el Banco Central.

Como respuesta, el Banco Central de Brasil impuso una suspensión parcial de las operaciones de C&M. Las actividades solo podrán realizarse en días hábiles entre las 6:30 y las 18:30, y requerirán aprobación de una institución participante de Pix. Además, se exigió un refuerzo en el monitoreo de fraudes y en los límites transaccionales.
 

En cuanto a la compensación, expertos señalan que las instituciones afectadas deberán asumir las pérdidas, ya que actúan como intermediarias del sistema. Según la abogada criminalista Lorena Pontes, las normas del Banco Central exigen el reintegro total al usuario en casos de fraude comprobado.