Ataque hacker ao BTG: desvio milionário expõe fragilidade e levanta alerta no sistema financeiro

Um ataque hacker registrado na manhã do último domingo (22) atingiu o BTG Pactual e resultou no desvio de cerca de R$ 100 milhões, segundo informações iniciais.

A movimentação suspeita foi identificada pelo Banco Central do Brasil por volta das 6h, que alertou a instituição financeira após detectar atividades consideradas atípicas em contas vinculadas ao banco, como citado pelo site Metrópoles.

Como o ataque aconteceu

Segundo informações iniciais, o Banco Central do Brasil detectou “atividades atípicas” em contas da instituição por volta das 6h. O alerta levou o banco a verificar movimentações suspeitas e, posteriormente, confirmar a invasão.

Os valores desviados estariam depositados em contas vinculadas ao próprio banco junto ao Banco Central. Após o acesso indevido, os criminosos transferiram o dinheiro para diferentes instituições financeiras, fragmentando as quantias para dificultar o rastreamento.

Entre os destinos identificados estão bancos e plataformas como Banco do Brasil, Bradesco, Caixa Econômica Federal, Itaú e PicPay.

Conversão em criptomoedas

Após a dispersão dos recursos, os valores teriam sido convertidos em criptomoedas, estratégia comum em crimes cibernéticos por dificultar a rastreabilidade e recuperação do dinheiro.

O banco confirmou o ataque e suspendeu temporariamente operações via PIX como medida preventiva, enquanto avalia a extensão do impacto e reforça seus sistemas de segurança.

Histórico recente de ataques

O caso ocorre meses após outro episódio relevante no setor financeiro. Em 2025, um ataque à empresa C&M Software, que conecta fintechs ao sistema PIX, resultou no desvio de cerca de R$ 1 bilhão.

Na ocasião, investigações apontaram o envolvimento de instituições utilizadas para lavagem de dinheiro, incluindo o Banco BMP, ampliando a preocupação com vulnerabilidades em intermediários do sistema financeiro.

Investigação em andamento

A Polícia Federal conduz as apurações para identificar os responsáveis, rastrear os valores desviados e verificar possíveis falhas exploradas no sistema. A investigação também deve analisar se houve participação interna ou falhas operacionais que facilitaram o ataque.

Especialistas apontam que o caso reforça a necessidade de investimentos contínuos em cibersegurança, além de protocolos mais rígidos para transações de alto valor.

Enquanto isso, o episódio serve de alerta para o mercado financeiro e para usuários sobre os riscos crescentes de ataques digitais cada vez mais sofisticados.

Classificação Indicativa: Livre