当地时间7月2日，巴西至少6家金融机构遭遇网络攻击，黑客利用第三方支付服务商的系统漏洞发起大规模非法转账。目前，巴西中央银行尚未公布具体涉案金额及受影响的金融机构名单。
巴西央行调查显示，此次攻击的入口并非银行自身系统，而是其授权的支付服务提供商C&M Software。该公司自2021年起获巴西央行授权，为多家中小银行及金融科技企业提供与央行PIX即时支付系统的技术对接服务。黑客通过伪造该支付服务提供商的内部访问凭证，绕过银行风控系统，直接向PIX即时支付系统发起非法转账指令。部分非法转账资金被迅速分流至多个虚假账户，增加了追查难度。
目前巴西联邦警察与圣保罗州警方已介入调查。巴西中央银行已紧急中断该服务商的系统接口，并要求相关机构暂停经该服务商发起的转账操作，同时责令金融机构全面核查第三方服务商资质。（总台记者 徐丹娜）
| 中国经济网版权及免责声明： 1、凡本网注明“来源：中国经济网” 或“来源：经济日报-中国经济网”的所有作品，版权均属于 中国经济网（本网另有声明的除外）；未经本网授权，任何单位及个人不得转载、摘编或以其它 方式使用上述作品；已经与本网签署相关授权使用协议的单位及个人，应注意该等作品中是否有 相应的授权使用限制声明，不得违反该等限制声明，且在授权范围内使用时应注明“来源：中国 经济网”或“来源：经济日报-中国经济网”。违反前述声明者，本网将追究其相关法律责任。 2、本网所有的图片作品中，即使注明“来源：中国经济网”及/或标有“中国经济网(www.ce.cn)” 水印，但并不代表本网对该等图片作品享有许可他人使用的权利；已经与本网签署相关授权使用 协议的单位及个人，仅有权在授权范围内使用该等图片中明确注明“中国经济网记者XXX摄”或 “经济日报社-中国经济网记者XXX摄”的图片作品，否则，一切不利后果自行承担。 3、凡本网注明 “来源：XXX（非中国经济网）” 的作品，均转载自其它媒体，转载目的在于传递更 多信息，并不代表本网赞同其观点和对其真实性负责。 4、如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。 ※ 网站总机：010-81025111 有关作品版权事宜请联系：010-81025135 邮箱： |
版权所有 互联网新闻信息服务许可证(10120170008) 网络传播视听节目许可证(0107190) 京ICP备18036557号
手机看中经
经济日报微信
中经网微信
