Chaves Pix: Banco Central divulga vazamento de informações na Caixa Econômica Federal

Dados de usuários de pagamentos instantâneos estão à exposição de informações sensíveis.

Noite de sexta-feira, o Banco Central revelou que um vazamento pessoal foi de dados vinculados a chaves Pix que estavam sob a responsabilidade de uma instituição financeira. De acordo com a autarquia, o vazamento foi causado por “falhas pontuais” nos sistemas de segurança desta instituição. 

O vazamento envolveu informações cadastrais de 644 usuários, incluindo nome, CPF, nome da instituição financeira de vínculo, número da agência, tipo da conta, data de abertura da conta, data de criação da chave Pix e o momento a partir do qual o usuário passou a ter posse da chave. 

Esta informação, embora seja sensível em termos de identificação pessoal, não envolve informações mais críticas, como senhas, detalhes de transações financeiras ou saldos bancários. 

O incidente ocorreu entre 24 e 25 de setembro, e o BC explicou que, apesar do vazamento das informações cadastrais, isso não é suficiente para realizar transações financeiras ou acesso a outras informações bancárias. O BC também tranquilizou a população, informando que, embora o vazamento tenha gerado uma preocupação inicial, os dados vazados não permitiriam o uso indevido dos recursos financeiros dos afetados. 

A instituição bancária envolvida confirmou o incidente e garantiu que a situação foi rapidamente identificada e corrigida, com todos os clientes afetados apropriadamente notificados. O banco reiterou seu compromisso com a proteção dos dados de seus clientes e ressaltou que a segurança dos canais digitais está em constante desenvolvimento, com medidas adicionais sendo implementadas para evitar ocorrências similares no futuro.

Além disso, o Banco Central alertou os usuários à possibilidade de golpe, uma vez que os criminosos poderiam aproveitar o vazamento para enganar as vítimas. A autarquia ressaltou que a instituição financeira não entrará em contato com os clientes por meio de aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail, por isso os usuários devem ficar atentos a qualquer comunicação suspeita e sempre confirmar a sua autenticidade antes de fornecer informações pessoais ou bancárias.