O BC (Banco Central) informou nesta 5ª feira (30.set.2021) que dados de clientes do Banese (Banco do Estado de Sergipe) foram expostos por “falhas pontuais em sistemas dessa instituição financeira”.
Segundo a instituição monetária, esse foi o 1º registro de vazamento de chaves Pix, sistema de pagamentos instantâneos.
Em comunicado aos acionistas e ao mercado financeiro, o Banese afirmou que sua área técnica detectou consultas indevidas a dados de 395.009 chaves Pix, exclusivamente do tipo telefone de pessoas que não eram clientes.
Segundo a instituição, os dados foram conseguidos a partir de duas contas bancárias de clientes do Banese, “provavelmente obtido mediante engenharia social (phishing ou similar)”. Eis a íntegra (790 KB).
De acordo com o BC, não foram expostos dados sensíveis, como senhas, informações de movimentações ou saldos financeiros em contas.
“As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras”, diz.
As pessoas que tiveram seus dados cadastrais obtidos a partir do incidente serão notificadas exclusivamente por meio do aplicativo de sua instituição de relacionamento.
Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagem, chamadas telefônicas, SMS ou email.
O BC diz que adotou as ações necessárias para a apuração detalhada do caso e aplicará as “medidas previstas” na regulação.
“Mesmo não sendo exigido pela legislação vigente, por conta do baixo impacto potencial para os usuários, o BC decidiu comunicar o evento à sociedade, à vista do compromisso com a transparência que rege sua atuação.”
A chave Pix é como uma identidade de cada usuário no novo sistema de pagamentos. Pode ser tanto um CPF, um e-mail, um número de telefone quanto uma chave alfanumérica aleatória.
Atualmente, existem mais de 300 milhões de chaves Pix de pessoa física no país e 12,7 milhões de chaves ligadas a contas de empresas.
Poder 360
