Dados de mais de 87 mil chaves Pix foram vazados, diz BC

O Banco Central (BC) informou nesta sexta-feira,  22, que ocorreu um vazamento de dados impactando um total de 87.368 chaves Pix, vinculadas aos clientes da Sumup Sociedade de Crédito Direto S.A. (Sumup SCD), e englobou diversas informações, como o nome do usuário, o CPF com máscara, a instituição de relacionamento, bem como a agência e o número da conta associados.

“Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário”, afirmou o BC em nota. 

O BC enfatizou que estes são os únicos canais oficiais de comunicação e alertou os clientes a ignorarem qualquer outra forma de contato, como telefonemas, mensagens SMS ou e-mails.

• Mudança no Pix começa a valer nesta sexta-feira, 1º; entenda nova regra
• Pix terá novas regras a partir de novembro; saiba o que muda
• Novas regras do Pix começam a valer em novembro; veja quais
• Banco Central tem novas regras para transações via PIX

De acordo com o BC e publicado pela Agência Brasil, a exposição ocorreu entre 28 de setembro de 2023 e 16 de março de 2024. O vazamento foi ocasionado por falhas específicas em sistemas da instituição de pagamento.

Desde o lançamento do sistema de pagamentos instantâneos em novembro de 2020, este é o sétimo incidente deste tipo.

É crucial ressaltar que as informações vazadas se referem aos dados cadastrais, não afetando diretamente as transações financeiras dos clientes. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, permaneceram seguras e não foram comprometidas.

Embora o impacto potencial para os clientes seja considerado baixo, o BC decidiu comunicar o incidente em prol da transparência. Os clientes afetados serão notificados exclusivamente por meio dos aplicativos ou do internet banking da instituição.

É importante destacar que a exposição dos dados não garante necessariamente que todas as informações tenham sido acessadas, apenas que estiveram visíveis para terceiros durante um período de tempo, podendo ter sido capturadas.

O BC anunciou que o incidente será investigado e ressaltou que sanções podem ser aplicadas de acordo com a legislação vigente. Tais sanções incluem multas, suspensão ou até mesmo exclusão do sistema do Pix, dependendo da gravidade do caso.

*Com informações da Agência Brasil e do Banco Central.