Vinte e quatro horas depois de suspender as operações de Pix, o Banco do Nordeste segue sem ter o serviço para os seus correntistas. A instituição sofreu sofreu um ataque cibernético na segunda-feira, 26/1, que comprometeu a infraestrutura das transações Pix da instituição.
A invasão aconteceu por meio de uma falha em um prestador de serviços, com recursos roubados de uma conta bolsão da empresa terceirizada. O banco suspendeu temporariamente o serviço Pix e informou à CVM – Comissão de Valores Mobiliários – que não houve vazamento de dados ou prejuízo às contas dos clientes.
A ação dos criminosos explorou vulnerabilidades em um PSTI (Prestador de Serviço de Tecnologia de Informação) que atua como intermediário nas operações do banco. O valor total dos recursos desviados ainda está sendo contabilizado pela área técnica da instituição, que ativou seus protocolos de segurança imediatamente após identificar o incidente e mantém comunicação com o Banco Central para análise da extensão do ataque.
O que preocupa é que não há qualquer informação ao correntista na página do Banco do Nordeste, que segue falando de serviços outros e não reportam a instabilidade. O Banco Central também não se manifestou oficialmente.
