Empresa brasileira C&M retoma operações após ciberataque no setor financeiro
A empresa C&M Software teve suas operações interrompidas por um ciberataque em 2 de julho de 2025. O Banco Central do Brasil exigiu a suspensão do acesso ao sistema da empresa. Apesar de acessos nã...
Resumo rápido
A empresa C&M Software teve suas operações interrompidas por um ciberataque em 2 de julho de 2025. O Banco Central do Brasil exigiu a suspensão do acesso ao sistema da empresa. Apesar de acessos não autorizados, não houve impacto nas contas de clientes finais e a C&M já retomou suas operações com medidas de segurança adicionais.
Neste artigo você vai aprender:
- O que aconteceu com a C&M Software durante o ciberataque.
- Como o Banco Central atuou para controlar a situação.
- As medidas de segurança adotadas pela C&M após o incidente.
- Dicas de prevenção para evitar ciberataques em infraestrutura crítica.
- A importância do monitoramento e controle de acesso em serviços financeiros.
O que é ciberataque?
Um ciberataque é uma tentativa maliciosa de comprometer a integridade, confidencialidade e disponibilidade de informações em sistemas computacionais. Esse tipo de ataque pode ser realizado por hackers que buscam roubar dados, causar danos ou interromper serviços.
Como funciona um ciberataque
No caso da C&M, o ataque envolveu o uso fraudulento de credenciais de clientes, permitindo acessos não autorizados a contas de reserva de instituições financeiras. O Banco Central determinou a desconexão de instituições até que a situação fosse controlada.
Sinais de alerta / Como identificar
É importante estar atento a acessos suspeitos e anomalias em contas privilegiadas. Alertas automáticos para atividades inesperadas são essenciais para detectar rapidamente tentativas de ciberataque.
O que fazer agora / Como se proteger
Após um incidente como o da C&M, é crucial adotar medidas para proteger sistemas críticos. A empresa já implementou protocolos de segurança adicionais e reforçou o controle de acesso.
Prevenção / Boas práticas
Para evitar ciberataques, considere as seguintes práticas:
- Implemente autenticação multifator (MFA) e políticas rígidas de rotatividade de credenciais.
- Monitore acessos e anomalias em contas privilegiadas, com alertas automáticos para atividades inesperadas.
- Realize testes de invasão (pentests) regulares em sistemas de terceiros usados por instituições financeiras.
- Exija SLAs de segurança e resposta a incidentes de fornecedores de infraestrutura crítica.
- Mantenha um plano de contingência pronto, incluindo isolamento imediato de sistemas suspeitos e comunicação rápida com autoridades, como o Banco Central.
Perguntas frequentes
O que a C&M Software faz?
A C&M Software fornece infraestrutura crítica para instituições financeiras no Brasil, garantindo a operação segura de sistemas financeiros.
Como o Banco Central atuou durante o ataque?
O Banco Central exigiu a suspensão do acesso ao sistema da C&M e determinou a desconexão de instituições financeiras até que a situação fosse controlada.
Quais medidas de segurança foram adotadas pela C&M após o incidente?
A C&M implementou protocolos de segurança adicionais e reforçou o controle de acesso para proteger seus sistemas críticos.
Como posso proteger minha empresa contra ciberataques?
Implemente autenticação multifator, monitore acessos, realize testes de invasão e mantenha um plano de contingência eficaz.
Proteja sua infraestrutura crítica
Na LC SEC, oferecemos consultoria para gestão de riscos de fornecedores, planos de resposta a incidentes e auditoria de segurança. Conheça nossos serviços em lcsec.io.
Receba as principais notícias de cibersegurança
Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendências diretamente no seu email.

