Cyberattaque paralyse les loteries brésiliennes, Caixa plafonne les paiements à 2 000 R$

Mardi dernier (21 juillet), la Caixa Econômica Federal a identifié une cyberattaque qui a compromis le fonctionnement de son réseau de loteries, obligeant l'institution à imposer des limites d'urgence sur les transactions financières. Depuis, le montant maximum autorisé pour les dépôts et le paiement de factures d'autres banques dans les bureaux de loterie est de 2 000 R$. La reprise totale des services a été reportée au lundi prochain (27 juillet), selon les informations de Convergência Digital.

La mesure touche de plein fouet des millions de Brésiliens qui dépendent des loteries comme principal — ou unique — point d'accès au système financier. Sans compte bancaire, cette population a recours à ces établissements pour payer des factures, effectuer des dépôts et gérer de petites sommes. Avec cette restriction, des transactions simples dépassant 2 000 R$, comme le paiement d'un loyer ou le règlement d'une facture de carte de crédit, sont devenues impossibles dans ces points de vente.

Cette limite de 2 000 R$ par opération s'applique à deux codes de service spécifiques : les factures d'autres banques (code 850100) et les dépôts (code 012081), selon les informations de Convergência Digital. Le plafonnement est actif sur l'ensemble du réseau de loteries au moins jusqu'à samedi (25), avec une normalisation prévue seulement lundi (27). La Caixa a confirmé l'incident cybernétique mardi (21), mais n'a ni divulgué la cause de l'attaque ni précisé s'il y a eu une fuite de données.

Pour les propriétaires de loteries, les pertes sont immédiates et considérables. Un entrepreneur du secteur a rapporté à Convergência Digital que son établissement a enregistré environ 500 000 R$ de mouvements irréguliers. Un autre, gérant une loterie dans l'État de São Paulo, a constaté plus de 300 000 R$ de factures impayées en raison des restrictions. Des centaines d'établissements, dans plusieurs États, ont été touchés, selon les témoignages recueillis par la rédaction.

Malgré les perturbations, la Caixa Econômica Federal a affirmé qu'il n'y aura pas de préjudice financier ni pour les clients ni pour les exploitants de loteries. L'institution n'a toutefois pas précisé comment se fera l'indemnisation ou la compensation des pertes signalées. Contacté, le service de presse de la banque publique a réitéré que la normalisation des services est prévue pour le week-end, sans fournir d'informations techniques sur l'incident.

Les bureaux de loterie fonctionnent comme une extension du réseau bancaire dans des milliers de municipalités brésiliennes, étant souvent le seul point de service financier présent. Les données officielles indiquent que plus de 30 millions de Brésiliens n'ont pas de compte bancaire, et la capillarité des loteries — plus de 13 000 établissements — en a fait des guichets de paiement de factures, de réception de prestations sociales et de dépôts. Ainsi, la cyberattaque expose la dépendance à un réseau qui, bien que privé, exerce une fonction publique d'inclusion financière.

La Caixa n'a pas précisé si l'incident était une attaque par ransomware, un accès non autorisé ou une erreur de configuration. Aucun communiqué officiel n'a été émis concernant une fuite de données personnelles de clients ou d'entrepreneurs. Les restrictions appliquées semblent être une mesure de confinement pendant que les équipes techniques travaillent à la reprise des systèmes. À ce jour, aucun groupe n'a revendiqué l'attaque, et le service de presse de la banque s'est contenté de confirmer l'incident et la date prévue de retour à la normale.

Pour ceux qui dépendent des loteries, il est recommandé d'éviter les transactions dépassant 2 000 R$ jusqu'à lundi, en cherchant des alternatives — comme les correspondants bancaires, les distributeurs automatiques ou les canaux numériques — pour des montants plus élevés. Pour les entrepreneurs, le moment est venu d'enregistrer les pertes et d'attendre une position plus détaillée de la Caixa sur d'éventuelles compensations. Tant que le système n'est pas entièrement rétabli, la population non bancarisée se heurte à un obstacle supplémentaire dans l'accès aux services financiers de base.