A Justiça de São Paulo determinou nesta sexta-feira (11) a prisão preventiva de João Nazareno Roque, técnico de TI de 48 anos acusado de participação direta em um ataque hacker que gerou prejuízo estimado em R$ 800 milhões. A ação criminosa atingiu a empresa C&M Software, prestadora de serviços de tecnologia que atua na interligação de bancos e fintechs ao sistema Pix do Banco Central.
Segundo a investigação, Roque colaborou com o grupo criminoso ao fornecer suas credenciais e acesso ao sistema financeiro da empresa. Em depoimento à polícia, ele afirmou que os hackers sabiam onde ele trabalhava e que o contato inicial aconteceu em um bar.
Ele relatou ainda que se comunicava com os autores do ataque por meio de celular, trocando de aparelho quinzenalmente para evitar rastreamento. Pela colaboração, teria recebido R$ 5 mil inicialmente e, depois, outros R$ 10 mil em espécie.
O golpe foi executado na madrugada de 30 de junho, quando os criminosos utilizaram os dados de acesso de Roque para invadir os sistemas da C&M. As transferências fraudulentas partiram da conta do Banco Master (BMP) e tiveram como destino dezenas de recebedores.
A maior parte dos recursos foi encaminhada para três instituições de pagamento — Transfeera, Nuoro Pay e Soffy — que foram suspensas cautelarmente do sistema Pix pelo Banco Central. O restante foi pulverizado entre mais de 20 participantes da rede.
Considerado o maior ataque hacker já registrado ao sistema financeiro nacional, o caso mobiliza autoridades federais e tem potencial para gerar mudanças nos protocolos de segurança digital de instituições financeiras conectadas ao Pix.
