Un tribunal de São Paulo ordonne la détention préventive d'une personne impliquée dans l'attaque informatique contre C&M

Résumé : Le tribunal de São Paulo ordonne l'arrestation préventive de João Nazareno Roque, inculpé pour la plus grande attaque de pirate informatique contre le système financier brésilien, qui a causé des pertes de 800 millions de R$ à la société C&M et aux institutions financières.

Le tribunal de São Paulo a ordonné vendredi 11 juillet l'arrestation préventive de João Nazareno Roque, 48 ans, qui fait l'objet d'une enquête pour l'attaque informatique contre l'entreprise C&M. Il était en détention provisoire depuis le 3 juillet, selon le journal O Globo .

La cyberattaque contre l'éditeur de logiciels a causé des pertes d'environ 800 millions de réaux brésiliens aux institutions financières de C&M. Le technicien informatique a fourni ses identifiants et son accès au système financier pour permettre la mise en œuvre de l'escroquerie. Cette affaire a été considérée comme la plus grande attaque informatique jamais enregistrée sur le système financier brésilien.

Roque travaillait chez C&M depuis 2022 , où il travaillait principalement comme électricien. L'entreprise est chargée de connecter les petites banques et les fintechs aux systèmes Pix de la Banque centrale (BC).

L'argent retiré de la société de logiciels a été transféré à trois institutions financières (Transfeera, Nuoro Pay et Soffy), suspendues par la Banque centrale par mesure de précaution, et à plus de 20 comptes Pix appartenant à des participants directs ou indirects à l'escroquerie.

Dans une déclaration à la police, Roque a déclaré qu'il avait été approché dans la rue par un homme qui savait où il travaillait et qui lui avait demandé des détails sur son travail.

Au départ, on lui avait proposé une somme de 5 000 R$ pour utiliser ses identifiants afin d'accéder au système de transfert de l'entreprise. L'homme avait également indiqué que le technicien informatique recevrait une récompense supplémentaire de 10 000 R$ une fois l'arnaque réalisée.

Le groupe a accédé au système de C&M aux premières heures du 30 juin et a commencé à effectuer plusieurs virements. Dans un communiqué de presse, l'entreprise a déclaré que les preuves disponibles à ce jour indiquent que l'incident de sécurité a entraîné le détournement d'au moins 800 millions de réaux.