O BC (Banco Central) disse que houve vazamento de dados pessoais de usuários das chaves Pix, o sistema de pagamentos instantâneos da autoridade monetária. Anunciou, porém, que não foram expostos dados sensíveis, como senhas, informações de movimentações ou saldos financeiros nas contas.

O comunicado foi feito nesta 6ª feira (21.jan.2022) pelo BC.

O incidente de segurança permitiu o acesso a dados cadastrais das chaves Pix, como nome do usuário, CPF, instituição de relacionamento e número da agência e da conta. Ao todo, foram 160.147 chaves que ficaram vulneráveis de 3 a 5 de dezembro de 2021.

Segundo o BC, o vazamento foi resultado de “falhas pontuais” em sistemas das instituições de pagamento. “As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras”, disse o BC.

A autoridade monetária afirmou que as pessoas que tiveram os dados expostos serão notificadas pelo aplicativo ou internet banking do banco ou instituição financeira com conta. “Nem o BC, nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagem, chamadas telefônicas, SMS ou e-mail”, disse o comunicado.

O BC afirmou que adotou ações para apurar a falha e “aplicará as medidas sancionadoras prevista na regulação” à empresa que permitiu o vazamento, a Acesso (Acesso Soluções de Pagamentos). O Banco Central disse, porém, que o caso tem “baixo impacto potencial para os usuários”.

O vazamento foi o 2º registrado pelo BC. Em 24 de agosto do ano passado, o Banese (Banco do Estado de Sergipe) registrou falhas no sistema que permitiu a exposição de dados vinculados a 414.526 chaves Pix, como nome do usuário, CPF, instituição de relacionamento, número da agência e da conta.

Poder 360