Cómo la policía arrestó a sospechoso de facilitar un ataque pirata que desvió R$ 800 millones de los bancos

La Policía Civil de São Paulo analizó imágenes grabadas por las cámaras de seguridad internas de la empresa tecnológica C&M Software (CMSW) para revelar parte del ataque informático que desvió al menos R$800 millones de instituciones financieras a principios de esta semana, el mayor delito de este tipo registrado en el país. Con base en el análisis de las imágenes, la policía monitoreó el comportamiento de los empleados y logró descubrir quién había facilitado las acciones de los delincuentes.

El jueves 3, la Policía Civil arrestó a João Nazareno Roque , de 48 años, programador junior subcontratado en C&M. Según la investigación, recibió R$15 mil para ceder su nombre de usuario y contraseña a los delincuentes. La empresa tecnológica conecta a las instituciones financieras con los sistemas del Banco Central , incluyendo Pix .

Además de proporcionar su contraseña, Roque también recibió instrucciones para ejecutar comandos en su computadora de trabajo en C&M. "Involucramos a la propia empresa en la investigación. Hablamos con gerentes, supervisores y directores, y comenzamos a monitorear el comportamiento de los empleados", declaró Paulo Eduardo Barbosa, delegado de la División de Delitos Cibernéticos, en una entrevista con Fantástico , en TV Globo.

"Quedó claro que usó el equipo, revisó algunas notas e introdujo los comandos. Creemos que se trata de códigos maliciosos", añadió el delegado.

La defensa de Roque declaró en el programa que su cliente es inocente, actuó como un títere y desconocía la estafa multimillonaria. Los demás implicados en el ataque aún no han sido arrestados ni identificados.

En su testimonio, el programador afirmó que lo abordaron a principios de marzo, al salir de un bar. El hombre, según Roque, dijo que sabía que trabajaba con sistemas de pago porque "tenía amigos en la zona que se lo habían contado".

Intercambiaron números de teléfono. Dos semanas después, lo contactaron por WhatsApp. «La persona a la que llamó dijo que quería saber más sobre el sistema financiero de C&M», declaró a la Policía Civil.

El primer pago, de R$5.000, fue para proporcionar un nombre de usuario y una contraseña. Dos semanas después, supuestamente lo contactaron de nuevo, esta vez para ejecutar comandos en la computadora que funcionaba. Roque declaró que, desde entonces, cambió su tarjeta SIM y comenzó a reemplazar su celular cada 15 días.

El técnico informático confesó a la policía que había estado introduciendo comandos en el sistema C&M, a instancias de los delincuentes, desde mayo. A cambio, supuestamente recibió R$10.000 adicionales.

Al ser preguntado sobre la identidad de los hackers, afirmó desconocer quién lo había reclutado. «Salvo el primer contacto, cuando dio su número de teléfono el primer día, no tuvo contacto personal con nadie más, solo por teléfono», afirma el comunicado.

¿Quién es João Nazareno Roque?

En LinkedIn, João Nazareno Roque se describe como estudiante de Tecnologías de la Información y desarrollador back-end júnior. En este puesto, el programador desarrolla la estructura de código que conecta sitios web y aplicaciones con servidores y bases de datos.

Antes de ingresar al mundo de la tecnología, fue electricista y técnico instalador de televisión por cable, cámaras, computadoras, extensiones y alarmas contra incendio.

En su perfil de redes sociales, Roque dijo ver la “necesidad e importancia de invertir en una carrera de nivel superior” para lograr el “tan ansiado relevo profesional”.

"¿Has visto alguna vez la película El Becario ? Me identifico mucho con ella. No me llamo Ben y aún no tengo 70 años, pero ya estoy en una edad en la que muchos esperan estar en puestos directivos, y estoy aquí con muchas ganas de empezar de cero, con la chispa de un niño y la disposición de dar lo mejor de mí, además de aprender todo lo que pueda", dice el perfil.