Novo vazamento de dados: BC detecta mais um incidente de segurança com chaves Pix; saiba se as senhas foram expostas

O Pix facilitou a vida de muita gente, mas a segurança continua sendo uma questão importante. Nesta terça-feira (22), o Banco Central informou um novo episódio de vazamento de dados relativos a chaves do pagamento instantâneo. 

Desta vez, o incidente de segurança ocorreu com dados pessoais vinculados a chaves Pix sob a guarda e a responsabilidade da Phi Pagamentos devido a falhas pontuais em sistemas da instituição. 

Esse é o quinto caso de vazamento de dados no Pix identificado pelo BC. O último havia ocorrido entre julho e setembro de 2022.

Segundo o BC, a extensão da exposição dos dados foi mitigada pelos mecanismos de segurança e de monitoramento do Pix. 

• Como construir patrimônio em dólar? Estratégia de investimento desenvolvida por físico da USP possibilita lucros na moeda americana, sem sair da Bolsa brasileira; conheça aqui

O impacto do vazamento

Diferente dos vazamentos anteriores, dessa vez o impacto foi bem menor. Segundo o Banco Central, 238 chaves — menos de 0,00004% das mais de 630 milhões de chaves cadastradas — foram afetadas. 

No caso ocorrido entre julho e setembro do ano passado por falhas na Abastece Aí, do grupo Ipiranga, a exposição chegou a 137.285 chaves.

A DINHEIRISTA — Pensão alimentícia: valor estabelecido é injusto! O que preciso para provar isso na justiça?

A senha vazou? 

No episódio do vazamento de dados do Pix de hoje, o BC diz que não foram expostos quaisquer dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário. 

As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras.

O BC informa ainda que as pessoas que tiveram seus dados cadastrais obtidos a partir do vazamento de hoje serão notificadas exclusivamente por meio do aplicativo ou pelo internet banking de sua instituição de relacionamento. 

É importante notar que nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagem, chamadas telefônicas, SMS ou e-mail.

Mais segurança para o Pix

Após os vazamentos iniciais de dados e fraudes no sistema de pagamentos instantâneos, o BC tomou uma série de medidas para aumentar a segurança do sistema.

O regulador do sistema financeiro ainda informou que já foram adotadas as ações necessárias para a apuração detalhada do caso de hoje e serão aplicadas as medidas sancionadoras previstas na regulação.