Em 1º de julho de 2025, a C&M Software, uma provedora de tecnologia vital para o Sistema de Pagamentos Brasileiro (SPB) e Pix, foi alvo do maior ciberataque financeiro da história do Brasil. Estimativas apontam um desvio entre R$ 400 milhões e R$ 1 bilhão das contas de reserva das instituições financeiras no Banco Central.
O ataque foi uma sofisticada operação de comprometimento da cadeia de suprimentos, explorando uma vulnerabilidade na infraestrutura e usando credenciais de clientes previamente comprometidas. O Banco Central agiu rapidamente, ordenando a desconexão da C&M Software do SPB para conter o roubo, o que resultou na suspensão temporária dos serviços de Pix para os clientes afetados. O incidente revelou a vulnerabilidade sistêmica devido à dependência de terceiros e a necessidade de fortalecer a regulação e a segurança em todo o ecossistema financeiro.