Segundo relatórios da Folha de SP, indivíduos não autorizados acessaram o sistema de pagamentos governamentais conhecido como Siafi, desviando aproximadamente R$ 2 milhões originalmente alocados para um contrato de manutenção de software. Esses fundos foram transferidos para a conta de uma empresa comercial em Campinas (SP), utilizando senhas pertencentes a dois servidores do Ministério da Gestão e da Inovação em Serviços Públicos (MGI).
A empresa beneficiada pelo desvio é identificada como “Adonai Comércio”, com registro comercial como varejista de móveis, localizada em uma área residencial em Campinas. A transação ocorreu por meio de uma chave aleatória do Pix no final de março. O MGI identificou a irregularidade alguns dias após a transação, solicitando a intervenção das autoridades policiais e da instituição financeira responsável pela transação.
Embora o governo tenha conseguido recuperar os R$ 2 milhões desviados, os invasores continuaram a utilizar as senhas do MGI em outras tentativas de desvio, resultando em uma investigação em andamento pela Polícia Federal, com apoio da Agência Brasileira de Inteligência (Abin). Além disso, foi solicitado o bloqueio dos fundos desviados, com a devolução confirmada pelo banco responsável.
Para evitar futuros incidentes, o Tesouro Nacional implementou restrições de horário no funcionamento do Siafi desde meados de abril. Investigações indicam que os invasores obtiveram acesso ao sistema utilizando credenciais de gestores e ordenadores de despesas, emitindo ordens bancárias em nome do governo federal.