O Banco Central do Brasil divulgou recentemente que ocorreu mais um incidente de vazamento de dados cadastrais das chaves Pix. Nesse sentido, o problema afetou cerca de 46.093 chaves de clientes da Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada. Esse é o sexto vazamento de dados desde o lançamento do sistema de pagamentos instantâneos em novembro de 2020.
A saber, de acordo com informações divulgadas pelo Banco Central, o vazamento de dados cadastrais ocorreu por causa de falhas pontuais nos sistemas da instituição de pagamento.
No entanto, o BC ressaltou que não foram expostos dados sensíveis, como senhas, informações de movimentações ou saldos financeiros em contas transacionais, nem outras informações sob sigilo bancário.
As informações obtidas são de natureza cadastral, que não permitem a movimentação de recursos ou acesso às contas dos usuários. Todas as pessoas que tiveram seus dados cadastrais obtidos a partir desse incidente serão notificadas exclusivamente por meio do aplicativo ou internet banking da instituição de relacionamento.
O Banco Central e as instituições participantes não utilizarão nenhum outro meio de comunicação, como aplicativos de mensagem, chamadas telefônicas, SMS ou e-mail, para entrar em contato com os usuários afetados.
Banco Central toma medidas
- O Banco Central informou que foram adotadas todas as ações necessárias para apurar detalhadamente o caso e que serão aplicadas as medidas sancionadoras previstas na regulação.
- Embora não seja exigido pela legislação vigente, o BC decidiu comunicar o evento à sociedade, demonstrando seu compromisso com a transparência em sua atuação.
- As medidas sancionadoras podem variar desde multas até a suspensão ou exclusão do sistema do Pix, dependendo da gravidade do caso.
- A legislação prevê sanções para incidentes de vazamentos de dados, visando proteger a segurança e a privacidade dos usuários.
Outros vazamentos de dados do Pix vêm acontecendo
- Esse não é o primeiro incidente de vazamento de dados do Pix. Desde o lançamento do sistema em novembro de 2020, já ocorreram outros cinco casos semelhantes.
- Em cada um deles, informações cadastrais foram expostas, mas não foram afetadas senhas nem saldos bancários.
- Em agosto de 2021, ocorreu o vazamento de dados de 414,5 mil chaves Pix do Banco do Estado de Sergipe (Banese) por meio do número telefônico dos clientes.
- Em janeiro de 2022, 160,1 mil clientes da Acesso Soluções de Pagamento tiveram seus dados expostos.
- No mês seguinte, foi a vez de 2,1 mil clientes da Logbank Pagamentos sofrerem com o vazamento.
- Em setembro de 2022, dados de 137,3 mil chaves Pix da Abastece Ai Clube Automobilista Payment Ltda.
- (Abastece Aí) foram expostos. O caso mais recente ocorreu em setembro do ano passado, quando 238 chaves Pix da Phi Pagamentos foram expostas.
Beneficiários do antigo poderão receber indenização por causa de vazamento de dados
Nos últimos anos, o programa Auxílio Brasil se tornou uma importante forma de amparo financeiro para milhões de brasileiros em situação de vulnerabilidade. No entanto, em janeiro de 2024, um vazamento de dados relacionados a esse programa chamou a atenção de todos. Diante dessa situação, surgiu a possibilidade de compensação para os indivíduos afetados.
O Instituto Sigilo, também conhecido como Instituto Brasileiro de Defesa da Proteção de Dados Pessoais, Compliance e Segurança da Informação, divulgou o lançamento de um portal com o objetivo de permitir que os beneficiários do extinto programa Auxílio Brasil possam verificar se seus dados pessoais foram comprometidos e se eles têm direito a alguma forma de compensação. Essa iniciativa visa trazer transparência e informação para os afetados pelo vazamento.
Em setembro, o Judiciário Federal determinou o pagamento de R$ 15 mil a cada pessoa afetada pelo vazamento de dados do programa Auxílio Brasil. Essa decisão representa uma importante iniciativa para proteger os direitos dos cidadãos e compensar os danos causados pelo vazamento.
