O roubo do século: Hacker leva mais de R$ 1 bilhão em ataque a empresa de software que presta serviços a bancos
Um ataque cibernético à empresa de software C&M, que presta serviços ao sistema financeiro, resultou em um roubo estimado em R$ 1 bilhão

O primeiro dia de julho de 2025 entrará para a história como a data do maior assalto já ocorrido no Brasil. Um ataque cibernético a uma empresa de software que presta serviços ao sistema financeiro resultou em um roubo estimado em pelo menos R$ 1 bilhão. A informação foi divulgada em primeira mão pelo Brazil Journal e confirmada na manhã desta quarta-feira (2) pelo Banco Central.
O alvo do ataque hacker foi a C&M Software. Fundada em 1999, a empresa hoje oferece infraestrutura e soluções de software para bancos, cooperativas de crédito, bancos comunitários e outras entidades.
- VEJA MAIS: Já está no ar o evento “Onde investir no 2º semestre de 2025”, do Seu Dinheiro, com as melhores recomendações de ações, FIIs, BDRs, criptomoedas e renda fixa
O foco da C&M é o desenvolvimento de soluções para operações no ecossistema de pagamentos instantâneos.
De acordo com o jornal, foi por meio de uma vulnerabilidade nos sistemas da C&M que o hacker teria tido acesso a diversas contas de clientes da companhia na tarde de terça-feira (1).
Procurado pelo Seu Dinheiro, o Banco Central informou ter sido notificado sobre a ocorrência do assalto e enfatizou que o alvo do ataque foi uma empresa que presta serviços ao sistema.
“A C&M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não possuem meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica. O Banco Central determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas”, informa o BC por meio de nota.
Leia Também
O Seu Dinheiro entrou em contato com a C&M, mas, até o momento da publicação desta matéria, não obteve retorno da empresa.
Quais foram as empresas afetadas pelo “roubo do século”?
O incidente de cibersegurança comprometeu a infraestrutura da C&M e permitiu acesso indevido a contas reserva de seis instituições financeiras, entre elas, a prestadora de serviços de Banking as a Service (BaaS) BMP e a Credsystem.
No caso da BMP, o ataque envolveu exclusivamente recursos depositados em sua conta reserva no Banco Central.
Como contas reserva são mantidas diretamente no Banco Central e utilizadas exclusivamente para liquidação interbancária, não há qualquer relação com as contas de clientes finais ou com os saldos mantidos dentro da BMP, afirmou a empresa, em nota.
"Reforçamos que nenhum cliente da BMP foi impactado ou teve seus recursos acessados", disse a BMP.
A instituição afirma que já adotou todas as medidas operacionais e legais cabíveis e "conta com colaterais suficientes para cobrir integralmente o valor impactado, sem prejuízo a sua operação ou a seus parceiros comerciais".
Também fundada em 1999, a BMP se autodenomina a “primeira fintech do Brasil” e começou suas operações oferecendo crédito. Hoje, a companhia se destaca principalmente como uma provedora de serviços de Banking as a Service (BaaS).
Esse modelo de negócios tem conquistado cada vez mais atenção no mercado, pois permite que empresas de diversos setores ofereçam serviços financeiros diretamente aos seus clientes — algo que antes estava restrito a bancos e instituições financeiras tradicionais.
A chave do BaaS está na conexão: ele integra as instituições que já oferecem soluções financeiras, como bancos e fintechs, com empresas de outros segmentos.
De acordo com o site da BMP, a empresa é atualmente considerada o “maior BaaS do Brasil”, prestando serviços para mais de 80 fintechs, 125 FIDCs e securitizadoras, além de atender 10 varejistas e 12 empresas listadas na bolsa.
Após o ataque cibernético, alguns bancos menores registraram instabilidade em sistemas, incluindo em pagamentos por meio do Pix. No entanto, não se trata de um problema generalizado no sistema.
"Quando a C&M desliga os acessos dos clientes, ela pode provocar alguma estabilidade. Isso certamente causa algum problema para essas instituições de pagamento que usam dos sistemas da fintech", disse uma fonte.
Uma delas foi a Credsystem, empresa especializada em soluções financeiras para o varejo, com foco em serviços de crédito e meios de pagamento para lojistas e clientes.
"O impacto direto nas operações da credsystem se restringe apenas ao serviço de PIX, que está temporariamente fora do ar por determinação do BACEN, porém nossos clientes poderão continuar utilizando normalmente e sem custo o serviço de TED", escreveu a empresa, em nota.
Maior assalto da história do Brasil e um dos maiores do mundo
Diante da confirmação do caso de ataque hacker, o roubo da C&M Software entrará para a história como o maior já ocorrido no Brasil e um dos maiores do mundo — caso a cifra de pelo menos R$ 1 bilhão também se confirme.
Muitos apontam o assalto ao Banco Central em Fortaleza, ocorrido em 2005 como o maior roubo já realizado em território nacional.
Na ocasião, os criminosos levaram R$ 164,7 milhões em dinheiro vivo.
No entanto, o maior roubo já registrado no Brasil ocorreu na madrugada de 28 de agosto de 2011, quando ladrões desligaram os sistemas de alarmes e câmeras de vigilância de uma agência do banco Itaú na Avenida Paulista.
Estima-se que os criminosos tenham levado algo entre R$ 250 milhões e R$ 500 milhões. A ocorrência do crime só foi descoberta mais de uma semana depois. O montante exato do roubo nunca ficou claro.
ESG ainda não convence gestores multimercados, mas um segmento é exceção
Mesmo em alta na mídia, sustentabilidade ainda não convence quem toma decisão de investimento, mas há brechas de oportunidade
Méliuz diz que está na fase final para listar ações nos EUA; entenda como vai funcionar
Objetivo é aumentar a visibilidade das ações e abrir espaço para eventuais operações financeiras nos EUA, segundo a empresa
Governo zera IPI para carros produzidos no Brasil que atendam a quatro requisitos; saiba quais modelos já se enquadram no novo sistema
Medida integra programa nacional de descarbonização da frota automotiva do país
CVM adia de novo assembleia sobre fusão entre BRF (BRFS3) e Marfrig (MRFG3); ações caem na B3
Assembleia da BRF que estava marcada para segunda-feira (14) deve ser adiada por mais 21 dias; transação tem sido alvo de críticas por parte de investidores, que contestam o cálculo apresentado pelas empresas
Telefônica Brasil (VIVT3) compra fatia da Fibrasil por R$ 850 milhões; veja os detalhes do acordo que reforça a rede de fibra da dona da Vivo
Com a operação, a empresa de telefonia passará a controlar 75,01% da empresa de infraestrutura, que pertencia ao fundo canadense La Caisse
Dividendos e JCP: Santander (SANB11) vai distribuir R$ 2 bilhões em proventos; confira os detalhes
O banco vai distribuir proventos aos acionistas na forma de juros sobre capital próprio, com pagamento programado para agosto
Moura Dubeux (MDNE3) surpreende com vendas recordes no 2T25, e mercado vê fôlego para mais crescimento
Com crescimento de 25% nas vendas líquidas, construtora impressiona analistas de Itaú BBA, Bradesco BBI, Santander e Safra; veja os destaques da prévia
Justiça barra recurso da CSN (CSNA3) no caso Usiminas (USIM5) e encerra mais um capítulo da briga, diz jornal; entenda o desfecho
A disputa judicial envolvendo as duas companhias começou há mais de uma década, quando a empresa de Benjamin Steinbruch tentou uma aquisição hostil da concorrente
A Petrobras (PETR4) vai se dar mal por causa de Trump? Entenda o impacto das tarifas para a estatal
A petroleira adotou no momento uma postura mais cautelosa, mas especialistas dizem o que pode acontecer com a companhia caso a taxa de 50% dos EUA entre em vigor em 1 de agosto
Nem toda boa notícia é favorável: entenda por que o UBS mudou sua visão sobre Itaú (ITUB4), mesmo com resultados fortes
Relatório aponta que valorização acelerada da ação e preço atual já incorporam boa parte dos ganhos futuros do banco
Azul (AZUL4) dá mais um passo na recuperação judicial e consegue aprovação de petições nos EUA
A aérea tem mais duas audiências marcadas para os dias 15 e 24 de julho que vão discutir pontos como o empréstimo DIP, que soma US$ 1,6 bilhão
A acusação séria que fez as ações da Suzano (SUZB3) fecharem em queda de quase 2% na bolsa
O Departamento do Comércio dos EUA identificou que a empresa teria exportado mercadorias com preço abaixo do normal por quase um ano
Uma brasileira figura entre as 40 maiores empresas com bitcoin (BTC) no caixa; confira a lista
A empresa brasileira tem investido pesado na criptomoeda mais valiosa do mundo desde março deste ano
Em um bom momento na bolsa, Direcional (DIRR3) propõe desdobramento de ações. Veja como vai funcionar
A proposta será votada em assembleia no dia 30 de julho, e a intenção é que o desdobramento seja na proporção de 1 para 3
Nvidia (NVDA34) é tetra: queridinha da IA alcança a marca inédita de US$ 4 trilhões em valor de mercado
A fabricante de chips já flertava com a cifra trilionária desde a semana passada, quando superou o recorde anteriormente estabelecido pela Apple
Cyrela (CYRE3) quase triplica valor de lançamentos e avança no MCMV; BTG reitera compra — veja destaques da prévia do 2T25
Na visão do banco, as ações são referência no setor, mesmo com um cenário macro adverso para as construtoras menos expostas ao Minha Casa Minha Vida
Ações da Braskem (BRKM5) saltam mais de 10% na bolsa brasileira com PL que pode engordar Ebitda em até US$ 500 milhões por ano
O que impulsiona BRKM5 nesta sessão é a aprovação da tramitação acelerada de um programa de incentivos para a indústria petroquímica; entenda
Tenda (TEND3): prévia operacional do segundo trimestre agrada BTG, que reitera construtora como favorita do setor, mas ação abre em queda
De acordo com os analistas do BTG, os resultados operacionais foram positivos e ação está sendo negociada a um preço atrativo; veja os destaques da prévia o segundo trimestre
Mais um acionista da BRF (BRFS3) pede a suspensão da assembleia de votação da fusão com a Marfrig (MRFG3). O que diz a Previ?
A Previ entrou com um agravo de instrumento na Justiça e com um pedido de arbitragem para contestar a relação de troca proposta, segundo jornal
Jeff Bezos vende mais US$ 666 milhões em ações da Amazon (AMZN34); saiba para onde está indo esse dinheiro
Fundador da Amazon já se desfez de quase 3 milhões de papéis só em julho; bilionário planeja vender cerca de 25 milhões de ações até maio de 2026