Gazeta do ValorInformação que vale a pena.
Perspectivas para entender o mundo e tomar decisões.

Pix instável, Outlook fora do ar e apagão no Marrocos. Foi tudo ataque hacker?

Caixa e Banco do Brasil tiveram relatos de falhas no Pix, a Microsoft identificou sobrecarga e uma tempestade atingiu a rede elétrica de Casablanca. Veja o que se sabe e onde houve ataque confirmado.

Celular com ícone de carregamento ao lado de um notebook
Imagem ilustrativa gerada por IA para a Gazeta do Valor.
Compartilhe esta matéria

Na manhã desta quinta-feira (12), clientes da Caixa e do Banco do Brasil relataram dificuldades para fazer Pix. À tarde, usuários do Outlook tiveram problemas para abrir o e-mail. Na véspera, bairros de Casablanca, no Marrocos, ficaram sem energia. Em poucos dias, pagamentos, e-mails e eletricidade falharam em lugares diferentes. Foi tudo ataque hacker?

O que a apuração mostra

Até a publicação, não havia evidência pública de um ataque coordenado. A Microsoft identificou uma sobrecarga em parte da infraestrutura, a operadora marroquina atribuiu o apagão a danos causados por uma tempestade e a causa das falhas no Pix dos dois bancos seguia sem confirmação pública nas fontes consultadas.

Ilustração de um celular, um notebook e uma torre de transmissão em meio a nuvens de tempestade
Pagamentos, e-mail e eletricidade tiveram interrupções em episódios distintos. Ilustração gerada por IA para a Gazeta do Valor.

O que aconteceu primeiro

Linha do tempo do apagão em Casablanca no dia 11 e das falhas no Pix e no Outlook no dia 12
Linha do tempo das interrupções
  1. 11/11, fim da tarde no Marrocos
    Tempestade danifica a rede elétrica na região de Casablanca. A energia volta naquela noite.
  2. 12/11, por volta de 9h30 em Brasília
    Começam os relatos de falhas no Pix de clientes da Caixa e do Banco do Brasil.
  3. 12/11, à tarde no Brasil
    Usuários relatam dificuldades no Outlook. A Microsoft investiga falhas de conexão em seus serviços.

Pix travado na Caixa e no Banco do Brasil

Clientes relataram transferências e pagamentos parados em “processamento”. No caso da Caixa, a Zero Hora registrou mais de 1,2 mil queixas no Downdetector por volta das 10h30. O Portal O Dia também registrou reclamações de clientes do Banco do Brasil. O Downdetector reúne relatos de usuários. O volume ajuda a identificar o horário em que os problemas ficaram mais perceptíveis, mas não informa quantas transações foram afetadas.

A causa da instabilidade seguia sem confirmação pública nas fontes consultadas. Também não foi localizado comunicado do Banco Central confirmando uma pane nacional do Pix. Uma transferência depende tanto dos sistemas que o banco usa para atender o cliente quanto da infraestrutura que processa a operação. A mensagem na tela, sozinha, não mostra em qual etapa houve a falha.

Outlook fora do ar e apagão em Casablanca

A Microsoft confirmou dificuldades de conexão no Exchange Online, que sustenta o e-mail corporativo do Microsoft 365. Usuários também relataram problemas no Teams e no Copilot. Segundo a empresa, alguns servidores ficaram inesperadamente indisponíveis durante verificações automáticas, aumentando a carga sobre parte da infraestrutura. No boletim consultado, a Microsoft trabalhava para reduzir o impacto.

Em Casablanca, a operadora nacional de energia do Marrocos, a ONEE, atribuiu a interrupção à tempestade Charles. A falha atingiu linhas de alta tensão principais e de reserva e afetou bairros da cidade e partes da vizinha província de Nouaceur. A distribuidora regional também apontou vento forte e trovoadas. Segundo a ONEE, a energia voltou nas áreas atingidas ainda na noite de quarta-feira.

Onde houve ataque confirmado

No Porto de Santos, a Autoridade Portuária confirmou que o ataque de 6 de novembro atingiu sistemas administrativos. A Polícia Federal abriu inquérito. Nesta quinta-feira, a autoridade informou que havia recuperado cerca de 70% das cópias de segurança afetadas. O tráfego de navios foi mantido, mas empresas ouvidas pela Folha relataram lentidão e procedimentos manuais. Um grupo reivindicou o ataque e procurou contato com a autoridade portuária. Segundo o presidente da entidade, a conversa não avançou para condições ou exigências.

Fora do Brasil, a Maersk confirmou acesso indevido e extração de dados de um sistema local de logística herdado de uma aquisição. A transportadora dinamarquesa disse que as plataformas de reserva e acompanhamento de embarques continuavam operando. Segundo o BleepingComputer, o grupo WhiteArmor reivindicou o ataque e exigiu US$ 5 milhões. A Maersk não confirmou publicamente o volume de dados alegado pelo grupo. As fontes consultadas não estabeleceram ligação entre o caso da Maersk e o ataque em Santos.

Perguntas e respostas

O que mostraria uma ligação entre as falhas?

Uma investigação teria de identificar algo em comum, como um fornecedor cuja falha atingiu os serviços ou evidências técnicas de uma mesma invasão. Relatos próximos no calendário ajudam a montar a cronologia. A causa depende dos registros técnicos e da apuração de quem opera os sistemas.

O que fazer se o Pix ficou em processamento?

Confira o extrato e o status da operação no aplicativo antes de repetir o pagamento. Se o valor tiver saído da conta e a situação continuar indefinida, fale com o banco pelos canais oficiais e guarde os dados da transação.

Imagem de capa ilustrativa, gerada por IA para a Gazeta do Valor.

Fontes

Compartilhe esta matéria

Continue a leitura