Opinião
Rombo Bilionário no Banco Central: Alerta e Lições para a Segurança Cibernética no Brasil – O que deve ter feito! – Parte 2
Opinião
Na madrugada de 1º de julho de 2025, o Brasil testemunhou um dos maiores ataques cibernéticos de sua história. Criminosos desviaram cerca de R$ 1 bilhão de contas reservas mantidas no Banco Central, explorando credenciais fornecidas por um operador de TI da empresa C&M Software — responsável pela mensageria entre fintechs e o Sistema de Pagamentos Brasileiro (SPB), incluindo o PIX. A ação criminosa expôs de maneira brutal o despreparo e a fragilidade da infraestrutura digital não apenas do sistema financeiro, mas de toda a administração pública brasileira.
João Nazareno Roque, um simples técnico de informática da C&M Software, foi preso após vender suas credenciais por R$ 15 mil aos criminosos. Com isso, os hackers acessaram contas de reserva de instituições financeiras, como a BMP Money Plus, que reportou um prejuízo de R$ 541 milhões. A Polícia Civil de São Paulo apontou que o ataque não foi obra de amadores: tratou-se de uma operação estruturada, realizada em múltiplas fases, com diferentes níveis de acesso e persistência, característica comum em ataques sofisticados direcionados a alvos críticos.
Este episódio reacende o debate sobre a governança de identidades, proteção de credenciais, arquitetura de segurança e, principalmente, responsabilidade institucional. O mais grave é que falhas estruturais básicas foram ignoradas: ausência de autenticação multifator, armazenamento de chaves criptográficas fora de módulos HSM (Hardware Security Modules), permissões privilegiadas sem controle, e total negligência na cadeia de suprimentos digital. Em termos simples, o ataque foi possível porque se deu a chave da porta a quem não deveria tê-la.
Segundo o setor de cybersegurança, esse é um típico “ataque à cadeia de suprimentos” (supply chain attack), onde os invasores se aproveitam da relação de confiança entre empresas e seus fornecedores para se infiltrar. O caso da C&M escancara como a terceirização de serviços críticos, sem governança e controle de acesso, pode comprometer toda uma infraestrutura nacional. Como alertou a Thales, líder mundial em soluções de segurança e proteção de dados: “quando uma empresa terceirizada não protege adequadamente as credenciais, todo o sistema fica vulnerável”.
Além do fator tecnológico, o fator humano também foi decisivo. Estimativas indicam que mais de 90% dos incidentes de segurança no mundo envolvem erro humano — seja por negligência, desconhecimento ou má-fé. Em um cenário como o brasileiro, onde muitas instituições públicas ainda vivem sob estruturas digitais ultrapassadas, quase que num ambiente analógico, sem cultura de segurança da informação, o risco de repetição de episódios semelhantes é alarmante.
Diante disso, as medidas que precisam ser adotadas com urgência já são conhecidas e amplamente testadas. Destacam-se entre elas:
- Implantação de autenticação multifator (MFA) e biometria em todos os acessos sensíveis;
- Governança de identidades e gestão de privilégios com base na filosofia Zero Trust;
- Uso de módulos HSM para armazenamento seguro de chaves criptográficas;
- Monitoramento contínuo de acessos e comportamentos anômalos em tempo real;
- Treinamento recorrente de equipes e criação de uma cultura organizacional voltada à cibersegurança;
- Auditoria regular de fornecedores e parceiros tecnológicos com acesso aos sistemas internos;
- Políticas internas de resposta a incidentes e simulações periódicas de invasão.
É importante destacar que a Lei Geral de Proteção de Dados (LGPD) está em vigor desde 2020 e confere à Autoridade Nacional de Proteção de Dados (ANPD) poder para aplicar sanções administrativas a empresas e órgãos públicos que não tomem as medidas necessárias para proteger os dados pessoais sob sua responsabilidade. Cabe, portanto, à ANPD agir com rigor para evitar que a impunidade estimule a repetição de casos como este.
A dimensão internacional da repercussão também evidencia o impacto do ataque. Agências como Reuters, BBC e Cointelegraph noticiaram o caso, destacando a conversão dos valores desviados em criptomoedas e o potencial de lavagem de dinheiro digital. A confiança no sistema financeiro brasileiro sofreu um abalo significativo.
Mais do que um escândalo de segurança digital, este ataque deve ser encarado como um divisor de águas. A guerra cibernética deixou de ser ficção ou ameaça futura. Ela é real, atual e silenciosa — e pode atingir qualquer instituição que negligencie sua defesa digital. A falta de investimento em segurança cibernética, a ausência de cultura organizacional voltada à proteção de dados e o descumprimento da LGPD constituem não apenas falhas administrativas, mas graves riscos à soberania digital do país.
A pergunta que fica é: o que será necessário para que todos os gestores públicos e privados entendam que segurança cibernética não é mais uma escolha — é uma obrigação?
Oscar Soares Martins é consultor e especialista em cybersegurança e em IA
Opinião
As Amélias de hoje
Quando chega o mês da mulher, gosto de refletir sobre um tema que, durante muito tempo, foi mal interpretado: a figura da “Amélia”. Muita gente se lembra da música famosa de Ataulfo Alves e Mário Lago e associa o nome Amélia a uma mulher submissa, limitada ao lar ou reduzida ao papel de servir. Mas será que é isso mesmo que significa ser uma Amélia?
Eu penso diferente. Ao longo da minha trajetória, comecei a refletir sobre esse assunto quando ainda estava na faculdade. Em uma aula, recebemos o tema “Amélia” para uma redação. Naquele momento eu já era mãe e estava grávida do meu segundo filho. Quando escrevi meu texto, percebi que a visão predominante era de crítica à figura da Amélia, como se ela representasse algo negativo para a mulher.
Mas eu nunca enxerguei dessa forma, eu sempre acreditei que uma coisa não precisa substituir a outra… ela pode somar. Ser uma mulher ativa no mercado de trabalho não impede que ela também cuide da sua casa, da sua família ou dos seus afetos. Da mesma forma, dedicar-se à família não diminui a inteligência, a força ou a capacidade de uma mulher.
Quando comecei a pesquisar mais sobre o assunto, descobri algo interessante: o significado do nome Amélia não tem nada a ver com submissão. Muito pelo contrário, Amélia significa uma mulher vigorosa, ativa e trabalhadora e isso descreve perfeitamente muitas mulheres que conhecemos.
As Amélias de hoje são mulheres que trabalham, que empreendem, que lideram, que estudam, que cuidam da casa, que educam os filhos e que, muitas vezes, ainda sustentam suas famílias. São mulheres que enfrentam dificuldades, mas seguem firmes, construindo caminhos com coragem e resiliência.
No meu consultório, ao longo dos anos, ouvi inúmeras histórias de vida e posso dizer com segurança que muitas mulheres são verdadeiras parceiras na construção da vida familiar. Elas caminham ao lado, enfrentam momentos difíceis, ajudam a reorganizar a casa, apoiam os filhos e muitas vezes sustentam emocionalmente toda a estrutura da família, e isso representa força!
Ser Amélia hoje não significa abrir mão da autonomia ou da liberdade. Significa compreender que a mulher pode ocupar todos os espaços que desejar (no trabalho, na política, na ciência, na família ou onde mais escolher estar), mas também significa reconhecer que algumas qualidades tradicionalmente femininas, como o cuidado, a parceria, a capacidade de administrar múltiplas tarefas e de manter relações equilibradas, não devem ser desprezadas.
Essas qualidades não diminuem a mulher, pelo contrário, revelam sua grandeza. As Amélias de hoje são mulheres modernas, conscientes e protagonistas da própria história. São mulheres que trabalham, que sonham, que realizam e que, acima de tudo, constroem. Somos nós o cuidado e a delicadeza, ou seja, ser feminina não diminui, em nada, a nossa coragem.
Neste Mês Internacional da Mulher, minha reflexão é simples: que possamos valorizar todas as mulheres, em suas diferentes escolhas, trajetórias e formas de viver, porque, no final das contas, cada uma de nós carrega um pouco dessa força silenciosa, ativa e transformadora que sempre existiu nas verdadeiras Amélias.
Sonia Mazetto – Gestora de Potencial Humano, Terapeuta Integrativa, Fonoaudióloga e Palestrante
Tela Brasil: Lula lança plataforma com mais de 500 obras audiovisuais
Prefeitura fecha Maio Amarelo com mobilização por um trânsito mais seguro
Polícia Civil prende homem que descumpriu medidas protetivas e ameaçou vizinha de morte
PM prende dois suspeitos de tentativa de furto de gado e homicídio em Porto Estrela
Gabi Luthai celebra quase 13 anos de relação com Teodoro Teló: ‘Sabor especial’
ALMT homenageia 80 profissionais que atuam no planejamento do estado
A Assembleia Legislativa do Estado de Mato Grosso (ALMT) realizou, na noite desta terça-feira (17), sessão especial para homenagear 80...
Max Russi convida Dorileo Leal ao Podemos e abre caminho para possível vice-governadoria em 2026
Odeputado estadual Max Russi, presidente da Assembleia Legislativa de Mato Grosso (ALMT), convidou o empresário da comunicação João Dorileo Leal...
Comunidade Peixinho discute regularização fundiária e defesa dos pescadores
O deputado estadual Eduardo Botelho (União) participou, na sexta-feira (13), de um encontro na comunidade de Peixinho, em Santo Antônio...
Polícia Civil prende homem que descumpriu medidas protetivas e ameaçou vizinha de morte
Polícia Civil prende homem que descumpriu medidas protetivas e ameaçou vizinha de morte COMENTE ABAIXO:
PM prende dois suspeitos de tentativa de furto de gado e homicídio em Porto Estrela
PM prende dois suspeitos de tentativa de furto de gado e homicídio em Porto Estrela COMENTE ABAIXO:
Polícia Militar prende homem com revólver e seis tabletes de cocaína e pasta base
Polícia Militar prende homem com revólver e seis tabletes de cocaína e pasta base COMENTE ABAIXO:
Grêmio empata com Chapecoense e perde a chance de entrar no G5
; Na noite desta segunda-feira (16.03), na Arena Condá, o Grêmio não conseguiu mais do que um empate em 1...
São Paulo inicia Sul-Americana com vitória suada no Uruguai
; O São Paulo estreou com o pé direito na fase de grupos da Copa Sul-Americana de 2026. Na noite...
Fluminense empata sem gols com Deportivo La Guaira na Libertadores
; O Fluminense iniciou sua jornada na Copa Libertadores da América de 2026 com um empate sem gols diante do...
Gabi Luthai celebra quase 13 anos de relação com Teodoro Teló: ‘Sabor especial’
A cantora Gabi Luthai usou as redes sociais para compartilhar uma declaração apaixonada para o marido, Teodoro Teló, nesta quinta-feira...
Filha de Carlos Alberto de Nóbrega celebra noivado nos EUA: ‘Para sempre começa’
A influenciadora digital Maria Fernanda Nóbrega, de 24 anos, movimentou as redes sociais após anunciar, na quinta-feira (28), o noivado...
Lore Improta celebra alta da maternidade e agradece carinho dos fãs: ‘Mais especial’
A influenciadora Lore Improta compartilhou com os seguidores a emoção de deixar a maternidade ao lado do marido, Léo Santana,...
-
Rondonópolis2 dias atrásMunicípio anuncia 1 Hilux 0km, 10 motos Honda 0km e 10 geladeiras frost free no IPTU Premiado 2026
-
Rondonópolis2 dias atrásPrefeitura de Rondonópolis desenvolve ações de combate ao abuso e à exploração sexual infantil
-
Polícia2 dias atrásCom apoio do Gefron, megaoperação apreende 2,5 toneladas de droga no AM
-
Rondonópolis2 dias atrásPrefeitura regulariza moradias de mais quatro bairros
-
Polícia2 dias atrásCorpo de Bombeiros socorre vítimas de acidente na BR-070
-
Cultura2 dias atrásVirada Cultural chega à edição de número 21 na capital paulista
-
Polícia2 dias atrásPolícia Civil prende homem por ameaçar esposa com arma e faca em Canarana
-
Rondonópolis2 dias atrásPrazo para pagamento do IPTU 2026 com desconto termina nesta sexta-feira (29)
