Pagos no autorizados, fallos en terminales y transferencias no reconocidas: el martes por la tarde (21 de julio), propietarios de negocios de lotería en todo Brasil reportaron intrusiones en los sistemas bancarios de Caixa Econômica Federal dentro de sus establecimientos.
Los primeros reportes de transacciones inusuales comenzaron a circular alrededor de las 3 p. m. en grupos de comunicación del sector. Los montos variaban entre R$ 4.500,00 y R$ 5.000,00, con diferencias de minutos y segundos entre las transacciones.
El ataque afectó simultáneamente a cientos de puntos de venta de lotería en al menos tres estados, según informes intercambiados entre los propietarios. Se procesaron pagos sin la autorización de los dueños, alcanzando montos de hasta R$ 500.000 en un solo establecimiento. Una tienda en São Paulo registró más de R$ 300.000 en pagos procesados desde que comenzaron las irregularidades. Hasta el momento de redactar este informe, Caixa Econômica Federal no había emitido ninguna declaración oficial sobre el incidente.
Las terminales se cierran, se desata la crisis.
La primera alerta interna provino de los propios dueños de la empresa. Un mensaje distribuido a los socios indicaba que «el monitoreo automático de TFL detectó un volumen atípico de transacciones en varias UL» y que «una sala de crisis está trabajando para identificar la causa». El texto confirmaba «intermitencias generales» y que el servicio «no estaba disponible en las UL», sin especificar un plazo para su normalización.
Ante esta situación, los puntos de venta de lotería en varios estados comenzaron a cerrar todos sus equipos, incluso aquellos que no se vieron afectados, según informó un empresario a grupos del sector. En Río Grande do Sul, Minas Gerais, Santa Catarina y São Paulo, varias unidades también resultaron afectadas. La respuesta de la red fue inmediata; los propietarios se instruyeron mutuamente para generar informes de flujo de efectivo, evaluar las pérdidas y presentar denuncias ante la policía.
Los operadores de lotería de São Paulo informaron que Caixa (el banco brasileño responsable de la gestión de los servicios de lotería) actuó de forma centralizada bloqueando la aceptación de los comprobantes de pago en toda su red, impidiendo nuevas transacciones pero sin revertir las ya realizadas. Un mensaje dirigido a los propietarios les indicaba que accedieran al sistema «Conexión con el Socio» para consultar las transacciones consolidadas por terminal, con instrucciones paso a paso para acceder a los informes de flujo de efectivo.
El silencio de Caixa alimenta la incertidumbre.
La falta de una declaración oficial de Caixa Econômica Federal es lo que más preocupa a los dueños de negocios de lotería en este momento. Sin una declaración que reconozca el ataque, aclare la magnitud de los daños y proporcione información sobre el reembolso, cada dueño queda solo ante la posibilidad de sufrir pérdidas.
En los grupos de comunicación, el tono de los mensajes oscilaba entre relatos objetivos y pánico: «Mi sistema fue hackeado«, «El mío se vio afectado en todos los terminales», «Es un problema general, nada funciona». Un propietario incluso advirtió en mayúsculas que todos apagaran sus dispositivos, «incluido el sistema de comunicación».
La magnitud del incidente, con sucesos simultáneos en São Paulo, Santa Catarina, Minas Gerais y Rio Grande do Sul, apunta a una acción coordinada contra la infraestructura bancaria de los puntos de venta de lotería. Aún quedan preguntas sin respuesta sobre quién asumirá la responsabilidad por las transacciones no autorizadas y cuándo se reembolsará a los dueños de los negocios.
