Dados de mais de 87 mil chaves Pix foram vazados, diz BC
Banco Central adverte clientes a desconsiderarem comunicações não oficiais após vazamento de informações sensíveis
O Banco Central (BC) informou nesta sexta-feira, 22, que ocorreu um vazamento de dados impactando um total de 87.368 chaves Pix, vinculadas aos clientes da Sumup Sociedade de Crédito Direto S.A. (Sumup SCD), e englobou diversas informações, como o nome do usuário, o CPF com máscara, a instituição de relacionamento, bem como a agência e o número da conta associados.
“Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário”, afirmou o BC em nota.
O BC enfatizou que estes são os únicos canais oficiais de comunicação e alertou os clientes a ignorarem qualquer outra forma de contato, como telefonemas, mensagens SMS ou e-mails.
De acordo com o BC e publicado pela Agência Brasil, a exposição ocorreu entre 28 de setembro de 2023 e 16 de março de 2024. O vazamento foi ocasionado por falhas específicas em sistemas da instituição de pagamento.
Desde o lançamento do sistema de pagamentos instantâneos em novembro de 2020, este é o sétimo incidente deste tipo.
É crucial ressaltar que as informações vazadas se referem aos dados cadastrais, não afetando diretamente as transações financeiras dos clientes. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, permaneceram seguras e não foram comprometidas.
Embora o impacto potencial para os clientes seja considerado baixo, o BC decidiu comunicar o incidente em prol da transparência. Os clientes afetados serão notificados exclusivamente por meio dos aplicativos ou do internet banking da instituição.
É importante destacar que a exposição dos dados não garante necessariamente que todas as informações tenham sido acessadas, apenas que estiveram visíveis para terceiros durante um período de tempo, podendo ter sido capturadas.
O BC anunciou que o incidente será investigado e ressaltou que sanções podem ser aplicadas de acordo com a legislação vigente. Tais sanções incluem multas, suspensão ou até mesmo exclusão do sistema do Pix, dependendo da gravidade do caso.
*Com informações da Agência Brasil e do Banco Central.