O Banco Central (BC) divulgou que ocorreu o quinto vazamento de dados no sistema Pix desde seu lançamento em novembro de 2020. Desta vez, um total de 238 chaves Pix de clientes da Phi Pagamentos tiveram suas informações cadastrais expostas devido a falhas pontuais nos sistemas da instituição. No entanto, o BC enfatizou que as medidas de segurança e monitoramento do Pix reduziram significativamente o impacto do vazamento.
O incidente não afetou informações sensíveis, como saldos, senhas e extratos bancários, e sim dados cadastrais. Os mecanismos de segurança do Pix conseguiram limitar a exposição a apenas 238 chaves, o que representa menos de 0,00004% das mais de 630 milhões de chaves cadastradas no Diretório de Identificadores de Contas Transacionais (DICT).
Apesar de o impacto ser considerado baixo para os clientes, o Banco Central optou por comunicar o incidente em nome da transparência e do compromisso com os usuários. Os clientes afetados serão notificados por meio do aplicativo da Phi Pagamentos ou do internet banking da instituição. O BC ressaltou que esses são os únicos canais oficiais para informar sobre a exposição das chaves Pix e alertou os clientes a não considerarem mensagens de chamadas telefônicas, SMS, aplicativos de mensagens e e-mails.
É importante destacar que a exposição de dados não implica necessariamente no vazamento de todas as informações, mas sim que essas informações estiveram visíveis para terceiros durante um certo período e podem ter sido capturadas. O caso será investigado e o BC poderá aplicar sanções, incluindo multa, suspensão ou exclusão do sistema Pix, dependendo da gravidade do ocorrido.
Esse é o quinto incidente de vazamento de dados relacionado ao sistema Pix desde seu lançamento. Os casos anteriores também envolveram exposição de informações cadastrais, sem exposição de senhas ou saldos bancários. O BC mantém uma página em conformidade com a Lei Geral de Proteção de Dados, onde os cidadãos podem acompanhar incidentes relacionados com chaves Pix e outros dados pessoais sob a custódia do BC.
