Um total de 3.020 chaves Pix de clientes do Banco do Estado do Par\u00e1 S.A. (Banpar\u00e1) tiveram dados vazados, informou nesta quinta-feira (18) o Banco Central (BC). Esse foi o oitavo vazamento de dados desde o lan\u00e7amento do sistema instant\u00e2neo de pagamentos, em novembro de 2020.<\/p>\n
Segundo o BC, o vazamento ocorreu entre 20 de mar\u00e7o e 13 de abril de 2024 e abrangeu as seguintes informa\u00e7\u00f5es: nome do usu\u00e1rio, Cadastro de Pessoa F\u00edsica (CPF) com m\u00e1scara, institui\u00e7\u00e3o de relacionamento, ag\u00eancia e n\u00famero da conta.<\/p>\n
O vazamento, apontou o BC, ocorreu por causa de falhas pontuais em sistemas da institui\u00e7\u00e3o de pagamento. A exposi\u00e7\u00e3o, informou o BC, ocorreu em dados cadastrais, que n\u00e3o afetam a movimenta\u00e7\u00e3o de dinheiro. Dados protegidos pelo sigilo banc\u00e1rio, como saldos, senhas e extratos, n\u00e3o foram expostos.<\/p>\n
Embora o caso n\u00e3o precisasse ser comunicado por causa do baixo impacto potencial para os clientes, a autarquia esclareceu que decidiu divulgar o incidente em nome do \u201ccompromisso com a transpar\u00eancia\u201d.<\/p>\n
Todas as pessoas que tiveram informa\u00e7\u00f5es expostas ser\u00e3o avisadas por meio do aplicativo ou do internet banking da institui\u00e7\u00e3o. O Banco Central ressaltou que esses ser\u00e3o os \u00fanicos meios de aviso para a exposi\u00e7\u00e3o das chaves Pix e pediu para os clientes desconsiderarem comunica\u00e7\u00f5es como chamadas telef\u00f4nicas, SMS e avisos por aplicativos de mensagens e por e-mail.<\/p>\n
A exposi\u00e7\u00e3o de dados n\u00e3o significa necessariamente que todas as informa\u00e7\u00f5es tenham vazado, mas que ficaram vis\u00edveis para terceiros durante algum tempo e podem ter sido capturadas. O BC informou que o caso ser\u00e1 investigado e que san\u00e7\u00f5es poder\u00e3o ser aplicadas. A legisla\u00e7\u00e3o prev\u00ea multa, suspens\u00e3o ou at\u00e9 exclus\u00e3o do sistema do Pix, dependendo da gravidade do caso.<\/p>\n
Esse foi o oitavo incidente de vazamentos de dados do Pix desde a cria\u00e7\u00e3o do sistema, em novembro de 2020. Em agosto de 2021,\u00a0ocorreu o vazamento\u00a0de dados 414,5 mil chaves Pix por n\u00famero telef\u00f4nico do Banco do Estado de Sergipe (Banese).\u00a0 Inicialmente, o BC tinha divulgado que o vazamento no Banese tinha atingido 395 mil chaves, mas o n\u00famero foi revisado mais tarde.<\/p>\n
Em janeiro de 2022, foi a vez de 160,1 mil clientes da Acesso Solu\u00e7\u00f5es de Pagamento\u00a0terem informa\u00e7\u00f5es vazadas. No m\u00eas seguinte, 2,1 mil clientes da Logbank pagamentos tamb\u00e9m\u00a0tiveram dados expostos.<\/p>\n
Em setembro de 2022, dados de 137,3 mil chaves Pix da Abastece Ai Clube Automobilista Payment Ltda. (Abastece A\u00ed)\u00a0foram vazados. Em setembro do ano passado, 238 chaves Pix da Phi Pagamentos tiveram\u00a0informa\u00e7\u00f5es expostas<\/a>.<\/p>\n Em mar\u00e7o deste ano, ocorreram dois incidentes. Cerca de 46 mil clientes da Fid\u00facia Sociedade de Cr\u00e9dito ao Microempreendedor e \u00e0 Empresa de Pequeno Porte Limitada (Fid\u00facia) tiveram\u00a0informa\u00e7\u00f5es vazadas. Dias depois, o BC\u00a0informou o vazamento\u00a0de 87 mil chaves da Sumup Sociedade de Cr\u00e9dito.<\/p>\n