Le système financier brésilien frappé par une cyberattaque alors que la Banque centrale lance une enquête d'urgence

Selon Jinse Finance, le 2 juillet, heure locale, au moins six institutions financières au Brésil ont été victimes de cyberattaques, les pirates ayant exploité des failles dans le système d’un prestataire de services de paiement tiers pour effectuer des transferts illégaux à grande échelle. La Banque centrale du Brésil n’a pas encore communiqué le montant précis impliqué ni la liste des institutions financières concernées. L’enquête de la banque centrale a révélé que le point d’entrée de l’attaque n’était pas les systèmes propres des banques, mais leur prestataire de services de paiement autorisé, C&MSoftware. La Police fédérale brésilienne et la police de l’État de São Paulo ont désormais ouvert une enquête. La Banque centrale du Brésil a suspendu en urgence l’interface système du prestataire et demandé aux institutions concernées d’arrêter les transferts initiés via ce prestataire, tout en ordonnant aux institutions financières de procéder à une révision complète des qualifications des prestataires de services tiers.