Ataques cibernéticos a bancos e corretoras: lições para proteger sua empresa

Os ataques contra o banco francês Crédit Mutuel Arkéa e a corretora Binance colocaram a segurança das transações financeiras em evidência. Os episódios envolveram desvios de recursos e interrupções de operações, mostrando como acessos comprometidos podem afetar instituições que dependem de sistemas digitais para movimentar dinheiro.

Para empresas de outros setores, os casos também trazem lições. Proteger contas corporativas, controlar acessos de fornecedores e identificar transações suspeitas são medidas que precisam fazer parte da prevenção a fraudes digitais.

Ataque ao Crédit Mutuel Arkéa envolveu acesso por fornecedor

Em 4 de novembro, o Crédit Mutuel Arkéa informou que sofreu um ataque com movimentações fraudulentas de recursos próprios. O valor foi estimado pela imprensa em aproximadamente 100 milhões de euros, cerca de R$ 615 milhões, mas ainda estava em avaliação pela instituição (Fonte).

Segundo o banco, os criminosos acessaram seu ambiente por meio da plataforma de um prestador de serviços. A partir desse acesso, realizaram transferências para outras instituições financeiras, com possível conversão dos valores em criptomoedas. As contas dos clientes não foram utilizadas nas operações fraudulentas.

Para conter o incidente, o Arkéa suspendeu temporariamente algumas transações e reforçou os controles antes da retomada. A instituição afirmou que os recursos dos clientes foram preservados, embora algumas transferências tenham sofrido atrasos, e que as perdas não comprometiam sua solidez financeira.

Ataque à Binance comprometeu a autorização de transações

Em 29 de outubro, a Binance sofreu um ataque que afetou aproximadamente US$ 6,34 bilhões em ativos digitais, cerca de R$ 34 bilhões na conversão divulgada pela imprensa. Segundo a corretora, os invasores obtiveram acesso indevido a um serviço interno responsável por autorizar transações e iniciaram movimentações fora do processo normal de saques (Fonte).

Na atualização publicada em 3 de novembro, a empresa informou que aproximadamente US$ 2,85 bilhões haviam sido congelados ou interceptados. A Binance também declarou que assumiria o impacto financeiro e que a investigação continuava, com revisão dos sistemas e dos controles envolvidos no ataque.

O que esses ataques ensinam sobre segurança nas empresas

Os dois episódios direcionam a atenção para uma questão de gestão: quem pode autorizar movimentações e como essas permissões são protegidas. Nas empresas, essa análise deve alcançar sistemas bancários, plataformas de pagamento, contas administrativas e integrações com terceiros.

Um acesso autorizado pode representar risco quando permite executar operações além do necessário ou quando não recebe acompanhamento adequado. Por isso, a proteção precisa considerar tanto a identidade de quem acessa quanto as ações realizadas depois da autenticação.

Controle de acesso deve incluir fornecedores

Prestadores de serviços podem precisar de acesso ao ambiente corporativo para executar suas atividades. Essas permissões devem ter responsáveis definidos, limites compatíveis com o serviço e prazo de validade, além de revisão quando houver mudanças no contrato ou na equipe.

A autenticação multifator e a proteção dos equipamentos utilizados nesses acessos também devem integrar os controles. Para operações financeiras relevantes, a aprovação por outra pessoa ajuda a reduzir a dependência de uma única conta.

Monitoramento deve identificar operações fora do padrão

Novos destinatários, alterações de permissões e transferências em sequência são exemplos de situações que merecem análise. O objetivo é reconhecer desvios do comportamento habitual e permitir que a equipe responsável avalie a necessidade de bloquear uma operação.

Para isso, os alertas precisam estar associados a procedimentos de resposta. A empresa deve saber quem será acionado, quem pode suspender transações e como entrar em contato com bancos e parceiros quando houver suspeita de fraude.

Como fortalecer a prevenção a fraudes digitais

O primeiro passo é revisar os acessos aos sistemas que movimentam recursos ou alteram dados de pagamento. Essa revisão deve identificar contas sem uso, permissões excessivas e operações que precisam de aprovação adicional.

Também é necessário preparar a resposta a incidentes. Exercícios com cenários de fraude ajudam a verificar se as equipes conseguem preservar evidências, interromper movimentações e comunicar o ocorrido dentro do tempo necessário.

Após um incidente divulgado publicamente, a atenção deve alcançar possíveis golpes que usem o caso como pretexto. O próprio Arkéa alertou seus clientes para tentativas de phishing e orientou que não compartilhassem senhas, dados bancários ou códigos de validação recebidos por SMS.

Segurança financeira exige integração entre equipes

A prevenção a ataques cibernéticos depende da atuação conjunta das áreas de tecnologia, segurança e financeiro. Essa integração permite definir controles de acordo com o risco de cada operação e agir quando uma movimentação exige investigação.

Além das ferramentas de proteção, as empresas precisam estabelecer responsabilidades e critérios para aprovar pagamentos, alterar dados bancários e conceder acessos. Esses procedimentos devem ser conhecidos pelas equipes e revisados conforme a operação evolui.

Fortaleça a segurança da sua empresa com a ARX CYBER

Revisar acessos, monitorar atividades suspeitas e preparar a resposta a incidentes são medidas que ajudam a reduzir a exposição a fraudes digitais. A ARX CYBER apoia sua empresa na avaliação desses riscos e na definição de prioridades para proteger as operações.

Acesse arxcyber.com.br e fale com nossos especialistas para entender como fortalecer a cibersegurança do seu negócio.