巴西企業Sinqia近日確認，旗下連接金融機構與巴西央行的即時支付系統Pix的技術平臺被駭客攻擊，出現安全性漏洞，導致約4.2億黑奧（約合5.5億元人民幣）被非法轉移，其中3.5億黑奧已在巴西央行緊急干預下凍結。
據巴西央行消息，此次受影響的主要機構包括滙豐銀行（HSBC）及金融機構Artta，分別損失約3.8億黑奧和4000萬黑奧。但兩家機構均強調，客戶資金和帳戶安全未受波及，受影響帳戶僅限於其與央行直接對接的清算帳戶。
Sinqia在聲明中表示，攻擊僅限於Pix環境，並未波及公司其他系統，也沒有跡象表明客戶個人資料洩露。公司已啟動應急機制，隔離受影響的系統，並在重建過程中增加多重防護與即時監控。
巴西央行在事件發生後第一時間切斷了Sinqia與金融系統的介面，以防止攻擊擴散。央行同時強調，Pix的核心架構保持正常運行，整體支付體系安全穩定。聯邦員警已介入調查，追蹤未被追回的約7000萬黑奧去向。
這已是巴西即時支付體系在短期內第二次遭受嚴重攻擊。今年7月，另一金融科技服務商C&M Software曾遭遇駭客入侵，造成近10億黑奧被轉移。
編輯 / 王子明
【巴西華人資訊網】
