Suspeito de ataque hacker a prestadora de serviços financeiros é preso em São Paulo
Funcionário teria facilitado desvios de R$ 541 milhões em transferência via PIX

04/07/2025 - 12:07

A Polícia Civil de São Paulo prendeu na noite desta quinta-feira (3) João Nazareno Roque, de 48 anos, apontado como suspeito de facilitar o ataque hacker milionário contra a C&M Software — empresa que oferece serviços de conexão entre bancos e o PIX. Segundo as investigações, ele teria acessado indevidamente contas reserva da BMP Instituição de Pagamento, onde circulou cerca de R$ 541 milhões, repassando valores a outras instituições financeiras no sistema do Banco Central.

A prisão foi efetuada pela Divisão de Combate a Crimes Cibernéticos, na Zona Norte de São Paulo, e resultou na apreensão de equipamentos eletrônicos usados no esquema. A Justiça determinou também o bloqueio de R$ 270 milhões em conta usada no repasse dos valores. Roque confessou à Polícia Civil que foi aliciado para colaborar com a ação, segundo o depoimento obtido nesta sexta-feira (4).

O Banco Central e a Polícia Federal estão trabalhando em conjunto para apurar detalhes do ataque, que resultou no desvio de ao menos R$ 100 milhões, além dos valores estimados acima.Em nota, a C&M Software afirmou que adotou medidas para conter a ação, que teria se baseado em técnicas de engenharia social e não em falhas sistêmicas, e que segue colaborando com as autoridades. O BC esclareceu por meio de nota que a C&M não possui vínculo contratual com ele, atuando apenas como prestadora de serviços a instituições financeiras.

Autoridades destacam que o caso expõe vulnerabilidades no sistema de pagamentos e a necessidade de reforçar controles de segurança no setor. O suspeito segue à disposição da Justiça, enquanto a investigação prossegue para identificar outros envolvidos.