O Santander Brasil enfrentou um ataque cibernético nesta quinta-feira (4 de setembro de 2025) que impactou diretamente a estabilidade dos serviços Pix, especialmente nas transações realizadas por QR Code. Conforme informações oficiais do próprio banco, não houve registro de acessos indevidos a dados confidenciais nem qualquer desvio de recursos financeiros dos clientes. O episódio chamou atenção do setor bancário e acendeu alerta para a segurança digital das instituições financeiras.
No decorrer do incidente, clientes relataram dificuldades para concluir transferências e pagamentos pelo Pix. O banco informou que atuou prontamente para conter as ações suspeitas e acionou as autoridades competentes.
O que você vai ler neste artigo:
Segundo apuração, o ataque consistiu em uma avalanche de acessos simultâneos gerados por transações via QR Code do Pix. Esse método é conhecido como ataque de negação de serviço (DDoS), quando criminosos causam sobrecarga intencional nos sistemas para interromper serviços.
O principal reflexo observado foi a instabilidade momentânea no sistema de transferências e pagamentos instantâneos, afetando o acesso de milhares de usuários. Logo após detectar o comportamento anômalo, a equipe de tecnologia do Santander conseguiu bloquear as tentativas maliciosas e normalizar gradualmente os serviços. O banco reforçou que não houve qualquer perda financeira ou exposição de dados durante o ocorrido.
Leia também: BC reforça segurança do sistema financeiro após três ataques hackers
A ofensiva ao Santander ocorre poucos dias após outro ataque cibernético de grandes proporções afetar empresas do setor financeiro brasileiro. Na semana anterior, a Sinqia Digital – fornecedora de tecnologia para bancos – sofreu um ataque hacker mais grave, com desvio milionário e impacto relevante a instituições como HSBC Brasil e Artta.
Enquanto o incidente na Sinqia envolveu exploração de credenciais legítimas de fornecedores e resultou no roubo de cerca de R$ 710 milhões – parte já recuperada pelas autoridades –, o ataque ao Santander se caracterizou por tentativa de sobrecarga do sistema Pix, sem acesso a informações sigilosas nem prejuízo financeiro aos correntistas.
Leia também: BYD supera Honda e conquista 7º lugar entre marcas de carros mais vendidas no Brasil em 2025
Logo após identificar o pico suspeito de acessos, o Santander declarou que bloqueou os acessos indevidos, notificou imediatamente as autoridades e trabalha em parceria com órgãos reguladores, como o Banco Central, para reforçar a segurança.
A instituição também destaca que mantém aberta uma linha de contato para clientes que tenham dúvidas sobre movimentações em suas contas.
Caso semelhante já motivou o desligamento de provedores do sistema de acesso do Banco Central, o que não ocorreu com o Santander neste episódio. O BC foi procurado para comentar o incidente, mas até o momento não se pronunciou.
Especialistas em segurança digital ressaltam a importância do monitoramento constante dos sistemas bancários e a implementação de camadas extras de tecnologia anti-ataques voltadas para proteção dos clientes.
Leia também: Santander sofre ataque hacker e registra instabilidade no sistema do Pix
Com ataques cibernéticos se tornando cada vez mais sofisticados, é recomendável que todos os usuários de bancos eletrônicos mantenham seus dados atualizados e fiquem alertas para atividades inusitadas em suas contas. Caso uma situação de dúvida persista, o contato direto com a central de atendimento da instituição é indispensável.
O ataque cibernético ao Santander mostra a necessidade crescente de atenção à segurança bancária digital. Se você deseja acompanhar notícias atualizadas e conteúdos exclusivos sobre segurança digital no setor financeiro, não deixe de se inscrever em nossa newsletter. Dessa forma, você recebe as principais informações diretamente no seu e-mail e fica sempre protegido frente a novos desafios do universo digital.
O banco monitora padrões de acesso em tempo real, identifica picos anômalos de requisições e aplica filtros de tráfego para bloquear IPs maliciosos.
Aguarde alguns minutos para nova tentativa e, se o problema persistir, entre em contato com a central de atendimento do Santander para verificar sua operação.
Não. Esse tipo de DDoS apenas sobrecarrega o sistema com requisições simultâneas, sem acessar ou vazar informações de clientes.
Mantenha seus aplicativos sempre atualizados, use senhas fortes, habilite autenticação em duas etapas e permaneça atento a comunicações suspeitas.
Ataque DDoS interrompe serviços ao sobrecarregar sistemas, enquanto vazamento de dados envolve acesso não autorizado e exfiltração de informações.
Use o canal de atendimento pelo app, site ou telefone oficial do banco para informar qualquer movimentação não reconhecida em sua conta.