La Cour supérieure de justice (STJ) a refusé une demande adressée à un hacker de Franca (SP), qui souhaitait répondre librement à l'affaire pénale enquêtant sur l'invasion de la société Cashway et le vol ultérieur de 6 millions de BRL.
Dans la foulée, les autorités précisent qu'après le braquage le jeune homme a procédé à l'achat de crédits sur iFood et bitcoinenvoyé au portefeuille Wallet of Satoshi.
« Selon la représentation, une enquête policière a été ouverte en raison de pratiques de fraude contre la société Fintech CASHWAY TECNOLOGIA DA INFORMAÇÃO SA, basée dans ce district, avec une perte d'environ 6 000 000,00 R$ (six millions de reais). En effet, comme indiqué dans la déclaration ministérielle, les 14 et 15 juillet 2024, une « attaque virtuelle » a été menée contre le secteur des établissements de paiement de l'entreprise, modifiant les mots de passe bancaires de plusieurs clients. Par la suite, suite à un accès inapproprié aux comptes, plusieurs virements bancaires ont été effectués via PIX, totalisant une perte de 6 054 861,61 R$.», dit un extrait.
🟠Recevez des conseils Bitcoin des plus grands experts du marché.
Lors de l'accès au système, le pirate informatique a utilisé le mot de passe système d'un ancien employé, qui avait quitté l'entreprise et était revenu plus tard avec un autre profil. L'ancien accès étant « oublié » par l'entreprise, il disposait d'un mot de passe faible qui a fini par être exploité par le criminel.
Avec des retraits de montants atypiques sur Cashway, avec des achats de bitcoins sur la plateforme Plebank, l'institution a été prévenue et l'enquête a commencé.
À un moment donné, les autorités ont identifié l'IP qui avait mené la cyberattaque, atteignant le domicile de la mère du père. pirate informatique. Lors de l'enquête sur ses enfants, le plus jeune, âgé de 20 ans, possédait 20 clés Pix à son nom, ce qui a attiré l'attention et a conduit à une représentation légale en vue de son arrestation.
Arrêté et disposant de ses appareils électroniques prouvant sa participation à la fraude, les autorités ont demandé qu'il reste en détention jusqu'à la conclusion du processus.
Un pirate informatique a conservé les clés Bitcoin privées dans le compte WhatsApp et a déplacé les montants volés sur iFood
En octobre 2025, le STJ avait déjà rejeté la demande d'habeas corpus demandée par la défense du hacker Franca. Il est responsable des crimes devant le tribunal de Santa Catarina, l'État où est basée l'entreprise volée.
« Un mandat de perquisition et de saisie a donc été émis à son adresse. À partir des téléphones portables saisis, il a été constaté qu'à la date de l'arnaque (15/07/2024), JOAO VITOR s'est envoyé (Whatsapp n° (16) 991XXX) une phrase de départ, qui est une série de mots générés par un portefeuille de crypto-monnaie (portefeuille) qui peut être utilisé pour sa récupération et sa restauration.», précise la représentation policière.
En outre, le pirate informatique a tenté d'utiliser iFood avec des ressources directes volées à la société financière, ce qui a également été détecté par les autorités.
« Parmi les messages qui lui ont été envoyés, une série de codes et de chiffres ont été trouvés, soulignant que l'un de ces codes correspond au code utilisé dans la carte iFood, faisant référence à l'une des transactions frauduleuses signalées par l'entreprise victime – Cashway ; De plus, il existe trois preuves d'achat via Ifood Card qui correspondent aux valeurs déclarées par Cashway, indiquant donc que l'achat de crédits a été interprété par JOAO VITOR», ajoute l’extrait du procès.
L'affaire montre que les nouveaux cyber-voleurs croient que le bitcoin et les plateformes numériques sont des refuges, mais sans le savoir, ils finissent par confier leurs opérations et leurs valeurs aux enquêtes policières modernes.