BTG Pactual sofre ataque hacker de R$ 100 milhões e suspende PIX após falha interna

Um ataque cibernético de grande escala atingiu o BTG Pactual na manhã deste domingo (22), provocando o desvio de aproximadamente R$ 100 milhões. A movimentação suspeita levou o banco a tomar uma decisão imediata: suspender todas as operações via PIX enquanto conduz a apuração interna e tenta conter os danos.

A ação não teve relação com falhas estruturais do sistema financeiro nacional. Segundo informações confirmadas, nem o Banco Central nem o sistema do PIX foram invadidos, tratando-se de um problema isolado dentro da própria instituição financeira. Ainda assim, o impacto foi relevante, exigindo resposta rápida tanto do banco quanto da autoridade monetária.

A identificação do ataque ocorreu após o monitoramento técnico do Banco Central detectar atividades fora do padrão nas contas da instituição. Esse tipo de alerta costuma indicar movimentações automatizadas ou não autorizadas, típicas de ações coordenadas por hackers.

De acordo com interlocutores envolvidos no acompanhamento do caso, a maior parte do valor desviado já foi recuperada. Ainda assim, entre R$ 20 milhões e R$ 40 milhões seguem em processo de rastreamento, o que mantém o caso em aberto e sob investigação.

O ponto central da ocorrência está em uma falha operacional vinculada ao uso do PIX dentro do banco, o que foi suficiente para permitir a execução do ataque.

Banco garante que clientes não foram afetados

Apesar do volume expressivo envolvido, o BTG afirma que não houve acesso às contas de clientes, nem vazamento de dados pessoais ou financeiros. O incidente teria ficado restrito à estrutura interna da instituição.

Essa distinção é importante: o ataque não comprometeu diretamente correntistas, mas sim sistemas internos ligados à movimentação financeira. Ainda assim, o episódio acende um alerta sobre a necessidade de reforço contínuo nos mecanismos de segurança digital, especialmente em operações instantâneas como o PIX.

Diante do cenário, o banco optou por suspender temporariamente todas as operações via PIX. A decisão foi tomada como medida de contenção, visando evitar novas movimentações indevidas enquanto o problema é analisado em profundidade.

Esse tipo de resposta é considerado padrão em incidentes dessa natureza, priorizando a integridade do sistema antes da retomada completa das operações.

Nota oficial do banco confirma ataque

Em comunicado, o BTG Pactual confirmou o ocorrido e detalhou as ações adotadas:

“O BTG Pactual informa que identificou na manhã deste domingo (22/03) atividades atípicas relacionadas ao PIX. O banco esclarece que não houve acesso a contas de clientes e nenhum dado de correntista foi exposto. Enquanto investiga o caso, por medida de precaução, as operações por PIX estão suspensas. O BTG Pactual reforça, ainda, que a segurança das informações é prioridade e está disponível em caso de dúvidas em seus canais de atendimento.”

A fala reforça dois pontos centrais: o ataque foi real, mas não comprometeu diretamente os clientes, e o banco já está atuando para mitigar os impactos.

Embora o PIX seja reconhecido como um dos sistemas de pagamento mais seguros e eficientes do mundo, o episódio mostra que a vulnerabilidade pode não estar na tecnologia central, mas nas camadas operacionais das instituições que a utilizam.

Ataques desse tipo costumam explorar brechas específicas — muitas vezes internas — e não falhas no sistema global. Por isso, mesmo com a robustez do Banco Central, cada instituição precisa manter seus próprios níveis de proteção atualizados e auditados constantemente.