Forum

Olá, pessoal!

Utilizo o MK-AUTH integrado à API do Efí Bank para emissão e gerenciamento das cobranças dos nossos clientes.

Estou enfrentando uma situação bastante preocupante e gostaria de saber se alguém da comunidade já passou por algo semelhante ou consegue ajudar na investigação.

O que está acontecendo:

Desde o dia 06/11, identificamos ocorrências de boletos cancelados sem nossa autorização. Inicialmente, imaginamos que poderia ser algum problema operacional ou falha na integração.

Entretanto, identificamos uma situação ainda mais grave:

• Alguns clientes receberam boletos com códigos de barras diferentes daqueles gerados originalmente pelo nosso sistema.

• Os clientes realizaram os pagamentos normalmente.

• Ao consultar o histórico no Efí Bank, identificamos que os pagamentos foram direcionados para outras contas, que não pertencem à nossa empresa.

• O próprio suporte do Efí confirmou a existência de registros de repasse dos valores para outras contas.

• Nunca configuramos split de pagamento ou qualquer mecanismo de divisão automática de recebimentos.

Até o momento, o prejuízo identificado está em aproximadamente R$ 7.000,00, podendo ser maior após a conclusão do levantamento.

O que já verificamos:

1. As credenciais da API cadastradas no MK-AUTH aparentemente continuam normais.

2. Não identificamos alterações de configuração realizadas por nossa equipe.

3. Não realizamos alterações recentes nas credenciais.

4. O suporte do Efí abriu uma investigação interna para identificar a origem dos repasses e os responsáveis pelas contas beneficiárias.

Minhas dúvidas para a comunidade:

1. Existe alguma funcionalidade ou endpoint na integração do MK-AUTH com o Efí que permita cancelar cobranças?

2. É possível que alguém tenha comprometido as credenciais da API e alterado o fluxo de recebimento?

3. Existe algum registro de logs que permita identificar solicitações de cancelamento, alterações de cobranças ou acessos à integração?

4. Alguém já identificou cobranças sendo direcionadas para contas de terceiros sem configuração de split?

5. Existe alguma vulnerabilidade conhecida ou situação semelhante envolvendo a integração com o Efí Bank?

Minha preocupação é que não se trate apenas de um problema isolado, mas de alguma vulnerabilidade que possa estar afetando outros provedores que utilizam essa integração.

Gostaria muito da ajuda do desenvolvedor e dos demais usuários do MK-AUTH para entender o que pode estar acontecendo e, principalmente, evitar que novos pagamentos sejam desviados.

**Alguém já passou