Banco Central comunica vazamento de dados de 25 mil chaves Pix

O Banco Central (BC) divulgou, nesta segunda-feira (17), que um incidente de segurança comprometeu dados cadastrais vinculados a 25.349 chaves Pix, que foram “potencialmente expostos”. De acordo com a autarquia, os dados estavam sob a responsabilidade da QI Sociedade de Crédito Direto S.A. e sofreram o vazamento devido a falhas pontuais no sistema da instituição financeira, possibilitando o acesso indevido às informações.

“Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário”, informou o BC.

Quais dados foram expostos?

Segundo o BC, os dados que potencialmente podem ter sido acessados incluem:

• Nome do usuário
• CPF com máscara
• Instituição de relacionamento
• Agência
• Número da conta
• Tipo da conta

Período do incidente e medidas adotadas

O vazamento ocorreu entre os dias 23 de fevereiro e 6 de março deste ano. Diante do ocorrido, o Banco Central afirmou que já iniciou uma apuração detalhada para entender as causas do problema e garantir que as medidas de segurança sejam reforçadas. Além disso, a instituição destacou que serão aplicadas as sanções cabíveis conforme as normas regulatórias vigentes para evitar que situações semelhantes voltem a acontecer.

“O BC informa que foram adotadas as ações necessárias para a apuração detalhada do caso e serão aplicadas as medidas sancionadoras previstas na regulação vigente”, destacou o Banco Central em nota divulgada após o vazamento.

O Banco Central afirmou ainda que as pessoas que tiveram seus dados cadastrais obtidos a partir do incidente serão notificadas e que essas notificações deverão acontecer por meio do aplicativo ou internet banking de suas respectivas contas bancárias. Qualquer outro meio de contato, como chamadas telefônicas, SMS, e-mail ou aplicativos de mensagens, não será utilizado pelo BC. Caso algum usuário receba alguma forma de comunicação diferente do aplicativo do banco, deverá desconfiar e não fornecer dados.

QI se manifesta sobre vazamento

A empresa responsável pelo armazenamento dos dados, a QI Sociedade de Crédito Direto S.A., reforçou que tudo o que foi vazado se limitou a dados cadastrais e não envolveu informações sigilosas. “Além disso, não permitem a realização de pagamentos ou transferências, nem o acesso a contas ou a outras informações de natureza bancária”, disse a empresa em nota.

A QI ainda afirmou que a segurança das informações é prioridade e que está investigando as causas do vazamento, além de melhorar suas práticas para evitar novos problemas. “A segurança da informação é uma prioridade para nós. Reafirmamos nosso compromisso com a melhoria contínua, visando atender aos mais altos padrões de segurança e conformidade regulatória”, destacou.

Especialistas recomendam cuidado

Embora não tenham sido vazadas informações sigilosas que possibilitem transações ou acessos indevidos a contas bancárias, especialistas recomendam que as pessoas que tiveram seus dados expostos redobrem os cuidados para evitar tentativas de golpes.

Segundo eles, criminosos podem tentar usar essas informações para aplicar fraudes, como falsos contatos em nome das instituições financeiras. Os especialistas alertam que qualquer pessoa que receba uma comunicação ou ligação suspeita deve ignorá-la e entrar em contato com seu banco apenas pelos canais oficiais.