Falha grave expõe 46 Mil chaves pix do Banco Central
O Banco Central (BC) anunciou recentemente o vazamento de dados cadastrais de 46.093 chaves Pix, pertencentes a clientes da Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada (Fidúcia). Este incidente, divulgado em 18 de março de 2024, marca o sexto vazamento de dados desde a implementação do sistema de pagamentos instantâneos em novembro de 2020.
Impacto restrito e transparência
De acordo com o BC, o vazamento foi resultado de falhas pontuais nos sistemas da instituição de pagamento. No entanto, o impacto se restringe aos dados cadastrais, sem afetar a movimentação financeira ou expor informações protegidas por sigilo bancário, como saldos, senhas e extratos.
Apesar do baixo impacto potencial para os clientes, o Banco Central optou por divulgar o incidente, reforçando seu compromisso com a transparência. As pessoas afetadas pelo vazamento serão notificadas exclusivamente pelo aplicativo ou internet banking de sua instituição financeira. Além disso, são aconselhadas a desconsiderar qualquer comunicação por outros meios, como chamadas telefônicas, SMS e e-mails.
Investigação e sanções
O BC esclareceu que a exposição dos dados não implica necessariamente que todas as informações tenham sido acessadas por terceiros. No entanto, estiveram visíveis e, potencialmente, sujeitas a captura. O incidente será investigado, e sanções poderão ser aplicadas conforme a gravidade do caso, incluindo multas, suspensão ou exclusão do sistema Pix.
Histórico de vazamentos
Este é o sexto incidente de vazamento de dados do Pix desde sua criação. Incidentes anteriores incluíram o vazamento de 414,5 mil chaves Pix do Banco do Estado de Sergipe (Banese) em agosto de 2021, 160,1 mil clientes da Acesso Soluções de Pagamento em janeiro de 2022, entre outros.
Compromisso com a proteção de dados
O Banco Central mantém uma página dedicada a informar o público sobre incidentes relacionados com chaves Pix ou outros dados pessoais sob sua custódia, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Fonte: BoletimSec
Saiba como se proteger de ataques cibernéticos com o Seguro Cyber:
