Piratage PIX de 140 millions $ : banques brésiliennes en alerte !

En l’espace d’une seule nuit, précisément le 30 juin, des cybercriminels ont réussi à siphonner les fonds de réserve de six banques au Brésil, dérobant pas moins de 140 millions de dollars. Ils ont utilisé des identifiants obtenus auprès d’un employé de base pour mener à bien leur opération.

Cet incident est maintenant reconnu comme l’attaque bancaire la plus conséquente de l’année au Brésil, ébranlant le système PIX, qui est la plateforme de paiements instantanés utilisée par plus de 76 % des Brésiliens.

Un cambriolage numérique sans précédent

La faille a été exploitée chez C&M Software, une entreprise connectant les banques au système PIX de la Banque centrale. Des pirates ont acquis pour 2 700 $ les codes d’accès d’un technicien âgé de 48 ans, orchestrant ensuite une série de virements frauduleux durant la nuit du 30 juin au 1^er juillet.

Effectivement, les transferts frauduleux ont totalisé 800 millions de réals en moins de trois heures, laissant les banques impuissantes devant leurs écrans.

Heureusement, les comptes des clients n’ont pas été affectés ; seuls les fonds de réserve des banques ont été impactés. La Banque centrale a promptement suspendu certains services de C&M afin de contenir ce qu’elle a décrit comme « une lacune purement opérationnelle, non technique ».

Primauté des failles humaines

Les premières investigations révèlent que l’attaque repose presque exclusivement sur la complicité d’un employé interne. D’après la police fédérale, le technicien arrêté a confessé avoir partagé ses accès, facilitant ainsi l’usage de scripts imitant les signatures numériques des transactions PIX.

En résumé, les systèmes de sécurité anti-fraude ont été manipulés par un agresseur légitimé par l’entreprise elle-même.

Les cryptomonnaies, vecteurs de blanchiment rapide

Suite au détournement, entre 30 et 40 millions de dollars ont été convertis en Bitcoin, Ether et USDT, puis éparpillés à travers des plateformes OTC en Amérique latine, selon CoinMarketCap. Cependant, l’analyse en chaîne évolue ; plusieurs comptes suspects ont déjà été bloqués.

Pour la communauté des cryptomonnaies, cet événement met en lumière la dualité des actifs numériques : ils permettent une fuite rapide des capitaux, mais la transparence des blockchains offre également une possibilité de surveillance accrue.

En effet, les autorités brésiliennes collaborent maintenant avec des entreprises spécialisées dans l’analyse de la blockchain pour tracer les mouvements de fonds.

Enseignements à tirer pour les banques et les fintech

• Améliorer la segmentation des accès : éviter de concentrer les accès critiques chez un seul employé.
• Authentification multifactorielle matérielle, plus sécurisée que de simples mots de passe.
• Automatisation des alertes pour des transferts inhabituels afin de réagir avant la perte totale des fonds.

Cependant, le meilleur rempart demeure la culture de la sécurité ; il est vital de former chaque employé à reconnaître les tentatives de subornation. Sans cela, les cybercriminels continueront d’exploiter les faiblesses humaines pour transformer des lignes de code en vol spectaculaire.

Sources

• Bankless

Sur le même sujet

• Bitcoin en feu : l’été 2025 sera-t-il historique ?
• Top 6 des App Crypto à télécharger en 2025
• Bitcoin Bonanza : avis en 2025