当地时间7月2日,巴西至少6家金融机构遭遇网络攻击,黑客利用第三方支付服务商的系统漏洞发起大规模非法转账,巴西中央银行紧急介入调查。相关情况如下:攻击方式:此次攻击的入口是巴西央行授权的支付服务提供商C& M Software。该公司为多家中小银行及金融科技企业提供与央行PIX即时支付系统的技术对接服务。黑客通过伪造该支付服务提供商的内部访问凭证,绕过银行风控系统,直接向PIX即时支付系统发起非法转账指令。资金流向:部分非法转账资金被迅速分流至多个虚假账户,增加了追查难度。官方举措:巴西联邦警察与圣保罗州警方已介入调查。巴西中央银行已紧急中断该服务商的系统接口,并要求相关机构暂停经该服务商发起的转账操作,同时责令金融机构全面核查第三方服务商资质。后续影响:目前,巴西中央银行尚未公布具体涉案金额及受影响的金融机构名单。此次事件可能会促使巴西金融行业加强对第三方支付服务商的监管,完善风险防控机制,提升网络安全防护水平。