PF desarticula plano de hackers que mirava sistema da Caixa

Um esquema sofisticado de ataque hacker contra o sistema da Caixa Econômica Federal foi frustrado pela Polícia Federal, após um alerta interno da própria instituição. A tentativa de invasão, que poderia comprometer até recursos de programas federais, foi descoberta quando um gerente de agência, localizada no Brás, em São Paulo, preparava-se para remover um notebook com credenciais de acesso remoto.

Foto: Agência Brasil

A movimentação suspeita chamou a atenção das autoridades. Segundo investigações, esse equipamento daria acesso à Conta PI (Pagamentos Instantâneos), vinculada ao Banco Central, essencial para liquidez de transações via Pix. Caso o plano tivesse avançado, o grupo criminoso poderia manipular valores ligados a programas do governo e até verbas orçamentárias.

O episódio levou a prisão em flagrante de oito pessoas na capital paulista: Fernando Vieira da Silva, Guilherme Marques Peixoto, José Elvis dos Anjos Silva, Rafael Alves Loia, Marcos Vinicius dos Santos, Klayton Leandro Matos de Paula, Nicollas Gabriel Pytlak e Maicon Douglas de Souza Ribeiro Rocha. Eles são investigados também por outros golpes milionários, incluindo desvios de R$ 800 milhões do Banco BMP e R$ 420 milhões do HSBC.

O caso ganhou tração após a Caixa, há cerca de dois meses, comunicar ao Banco Central que havia identificado e neutralizado uma tentativa anterior de invasão. A partir daí, uma rede de cooperação entre BC, Coaf e Polícia Federal foi ativada para avançar nas apurações.

No processo, constam detalhes sobre como Vieira da Silva e Peixoto teriam retirado um computador da agência da Caixa. O equipamento foi rastreado e localizado ligado em uma residência no Jardim Triana, zona leste de São Paulo, já conectado aos sistemas da instituição financeira.

Klayton Matos de Paula, segundo os investigadores, é especializado em autenticação Cisco, tecnologia usada na proteção de redes corporativas e considerada chave para o ataque planejado.

Os demais detidos foram encontrados no local, onde o notebook era utilizado. À PF, cada um apresentou versões distintas sobre a presença na residência. Enquanto um alegou que havia ido apenas para fumar, outro afirmou que estava entregando uma máquina de selar copo. Houve quem dissesse estar apenas visitando amigos ou prestando ajuda técnica informal.

A defesa de alguns investigados já se pronunciou. Silvia de França Gonçalves, advogada de José Elvis, negou qualquer envolvimento dele com crimes ou organizações criminosas. Jeferson Roberto Nascimento, representante de Rafael Loia, considerou a prisão de seu cliente precipitada e sem base legal, destacando que ainda não há denúncia formal do Ministério Público.

Jacqueline da Silva Leite, que defende Marcos Vinicius dos Santos, informou que se manifestaria, mas até o momento do fechamento da matéria, não retornou. Os advogados dos demais presos também foram procurados, sem resposta.

O caso da Caixa se tornou referência para um modelo de cooperação mais ágil entre os órgãos de segurança e fiscalização. Em 2025, já foram registrados oito ataques cibernéticos com prejuízo estimado em R$ 1,5 bilhão.

Esses crimes ganharam atenção após a megaoperação contra o Primeiro Comando da Capital (PCC), que revelou a atuação da facção em setores regulares da economia, como o de combustíveis e o financeiro. Operações realizadas pelo MP de São Paulo, Receita Federal e PF atingiram empresas na Faria Lima, principal polo financeiro do país.

Em resposta, o Banco Central apertou as regras de segurança. Agora, há um limite de R$ 15 mil para operações via TED e Pix feitas por instituições não autorizadas, e os bancos são obrigados a bloquear transações com contas suspeitas de fraude.

Com isso, a agenda de segurança cibernética no sistema financeiro ganhou ainda mais urgência, diante do crescimento e sofisticação dos ataques registrados nos últimos meses.