O Banco Central comunicou mais uma ocorrência de vazamento de dados pessoais de clientes vinculado a chaves do Pix, agora na instituição Logbank Soluções em Pagamentos S/A. O incidente envolveu 2.112 chaves Pix, o que corresponde a 2.082 pessoas físicas, com o vazamento do nome do usuário, CPF, instituição de relacionamento, número da agência e da conta. (leia mais abaixo)
O BC afirma que as informações são de natureza cadastral, não permitindo a movimentação de recursos, nem acesso às contas ou a outras informações financeiras. Segundo a instituição, o quantitativo máximo, apurado de forma conservadora, uma vez que pode haver consultas às chaves de boa-fé que por diversos motivos não resultaram na efetivação da transação (por exemplo, usuário desiste de efetuar o pagamento/transferência ou percebe que digitou um número errado).(leia mais abaixo)
“Importante destacar que essas informações não são sensíveis ou sigilosas e parte delas são usualmente informadas pelos usuários ao se fazer uma TED ou DOC, estão impressas nos cheques e que podem constar nos comprovantes das transações”, afirma o Banco Central em nota.(leia mais abaixo)
Este é o terceiro episódio de vazamento de dados vinculado a chaves Pix. Em 24 de agosto de 2021, problema semelhante ocorreu no Banco do Estado de Sergipe (Banese), com exposição de dados vinculados a 414.526 chaves.(leia mais abaixo)
Na época, o Banese publicou um comunicado ao mercado em que esclarece o ocorrido. Segundo a instituição financeira, a área técnica detectou consultas indevidas a dados relacionados a 395 mil chaves do Pix, exclusivamente do tipo telefone, de não clientes do banco. O acesso foi feito a partir de duas contas bancárias de clientes do Banese, provavelmente roubadas por meio de phishing, ou seja, com links maliciosos. Essas contas foram canceladas.(leia mais abaixo)
Neste ano, em 21 de janeiro, o Banco Central comunicou ocorrência de vazamento de dados pessoais de clientes vinculado a chaves do Pix, da instituição Acesso Soluções de Pagamento S.A.(leia mais abaixo)
“Como nos casos anteriores, não foram expostos dados sensíveis, e as pessoas afetadas serão notificadas. A página de incidentes será mantida permanentemente atualizada, dispensando futuras comunicações por nota à imprensa ou mensagens neste grupo de WhatsApp”, informou o BC
