Vụ việc ảnh hưởng đến hệ thống thanh toán tức thời PIX, được 76,4% dân số Brazil sử dụng. Tin tặc nhắm vào C&M, một công ty phần mềm kết nối các tổ chức tài chính với Ngân hàng Trung ương để thực hiện giao dịch PIX. Cảnh sát Sao Paulo cho biết số tiền 100 triệu USD thất thoát trên chỉ liên quan đến một tổ chức tài chính hợp tác với C&M và tổng số tiền mất "có thể còn cao hơn".
Các quan chức xác định nghi phạm là Joao Roque, một nhân viên của C&M làm việc trong lĩnh vực công nghệ thông tin, bị cáo buộc giúp người khác truy cập trái phép vào hệ thống PIX.
Theo cảnh sát, nghi phạm khai rằng đã bán thông tin đăng nhập của mình cho những tin tặc đã tuyển dụng anh ta vào đầu năm nay. Sau khi xâm nhập hệ thống của công ty, tin tặc đã thực hiện các hoạt động PIX giả mạo quy mô lớn. Vụ gian lận diễn ra chỉ trong một đêm và không ảnh hưởng đến khách hàng cá nhân mà chỉ các tổ chức tài chính ký hợp đồng với C&M.
Cảnh sát đang tìm cách xác định các thành viên khác của nhóm và cho biết ít nhất 4 đối tượng nữa đã tham gia vào cuộc tấn công mạng này. Họ cũng đang theo dõi và đóng băng các tài sản bị nghi ngờ. Cho đến nay, chính quyền đã chặn 270 triệu real (49 triệu USD) liên quan đến vụ này.
Ngân hàng Trung ương Brazil cho biết đã đình chỉ một phần hoạt động của C&M. Công ty này cũng đã thực hiện các biện pháp nhằm giảm nguy cơ xảy ra các cuộc tấn công tiếp theo.
