Хакеры взломали финтех-компанию, попытавшись ограбить банк на 130 миллионов долларов

[admin]

Хакеры попытались украсть 130 миллионов долларов у бразильского дочернего предприятия Evertec Sinqia SA, получив несанкционированный доступ к его среде в системе платежей в режиме реального времени центрального банка (Pix).


Evertec — публичный гигант финансовых технологий, являющийся крупным оператором по обработке транзакций с полным спектром услуг в Латинской Америке, Пуэрто-Рико и странах Карибского бассейна.


Sinqia, приобретенная Evertec в 2023 году, — это публичная компания со штаб-квартирой в Сан-Паулу, работающая в сфере финансового программного обеспечения и ИТ-услуг для банковской и финансовой отрасли.

Компания Evertec в заявлении, поданном в Комиссию по ценным бумагам и биржам США (SEC), сообщила, что 29 августа хакеры взломали системы Sinqia и попытались провести несанкционированные транзакции.


«29 августа 2025 года Sinqia SA, бразильское дочернее предприятие EVERTEC, Inc., выявило несанкционированную активность в своей среде системы платежей в режиме реального времени Центрального банка Бразилии, известной как Pix», — говорится в документе SEC .



«После обнаружения инцидента и в соответствии с протоколом реагирования на инциденты Sinqia остановила обработку транзакций в своей среде Pix и начала работать с внешними экспертами по кибербезопасности».


Pix — бразильская система мгновенных платежей, запущенная Центральным банком Бразилии в ноябре 2020 года, позволяющая осуществлять мгновенные переводы средств круглосуточно и без выходных.


Он стал наиболее распространенным способом оплаты в Бразилии и часто становится мишенью для вредоносных программ для Android-банкинга.


Хакеры попытались провести несанкционированные B2B-транзакции с участием двух финансовых учреждений, являющихся клиентами Sinqia.


Местные СМИ обвинили банк HSBC , в то время как представитель банка подчеркнул, что этот инцидент не повлиял на средства или данные клиентов.


Evertec отмечает, что часть из 130 миллионов долларов уже возвращена, но не уточняет, какая именно сумма, и работы по восстановлению еще продолжаются.

Расследование инцидента показало, что хакеры получили доступ к среде Pix компании Sinqia, используя украденные учетные данные учетной записи поставщика ИТ-услуг.

У Evertec нет никаких указаний на то, что воздействие выходит за рамки среды Sinqia Pix, и нет никаких доказательств того, что персональные данные были раскрыты.

В настоящее время Центральный банк Бразилии аннулировал доступ Sinqia к Pix, но компания работает над скорейшим восстановлением доступа, предоставляя властям все необходимые данные и гарантии.

Что касается финансового воздействия, Evertec отмечает, что среда Pix компании Sinqia поддерживает деятельность 24 финансовых учреждений в Бразилии.

«Финансовые и репутационные последствия инцидента, включая влияние на внутренний контроль компании, пока неизвестны и могут быть существенными», — отмечают в компании.