Evertec旗下位于巴西的子公司Sinqia近日遭遇黑客袭击，攻击者试图通过Pix实时支付系统非法转移高达1.3亿美元的资金。Evertec是拉丁美洲、波多黎各及加勒比地区的重要金融科技企业，而Sinqia自2023年被Evertec收购后，主要为银行及金融行业提供软件和IT服务。
根据Evertec向美国证券交易委员会(SEC)的公开披露，入侵事件发生在8月29日，黑客利用IT供应商账户的盗用凭证入侵Sinqia的Pix环境，试图在两家金融机构之间进行未授权的业务交易。事发后，Sinqia迅速启动应急机制，暂停Pix环境下的交易，并聘请外部网络安全取证专家协助调查。
尽管部分资金已被追回，但具体追回金额未披露，目前资金恢复工作仍在持续。巴西中央银行已暂停Sinqia对Pix系统的访问，公司正积极配合相关部门以恢复服务。Evertec强调，目前未发现个人数据泄露，也没有迹象表明影响已扩散至其他业务范围。
此次事件凸显Pix这一巴西最常用支付系统面临的网络安全威胁，同时也对相关金融机构带来一定的财务和声誉风险。