Em 29 de agosto de 2025, a Sinqia, empresa responsável por conectar instituições financeiras ao sistema PIX, sofreu um ataque hacker que resultou no desvio de aproximadamente R$ 710 milhões em transações não autorizadas. Segundo relatório encaminhado pela controladora Evertec à SEC, a invasão explorou credenciais de fornecedores legítimos de tecnologia. Entre as instituições mais impactadas estiveram o HSBC, com cerca de R$ 670 milhões desviados, e a fintech Artta, com aproximadamente R$ 41 milhões. O Banco Central informou ter conseguido bloquear cerca de 83% do montante.
A Sinqia esclareceu que a infraestrutura central do PIX não foi comprometida, limitando-se o incidente aos seus servidores de integração com o Banco Central. Em resposta, o BC suspendeu a conexão da companhia com a rede do Sistema de Pagamentos Brasileiro até a conclusão das medidas corretivas. A empresa comunicou-se com autoridades policiais e acionou especialistas externos em segurança cibernética. Segundo a Evertec, o ataque envolveu exclusivamente transações B2B, e parte dos valores já foi recuperada.