Incidente de Segurança com Chaves Pix

Um vazamento de dados pessoais relacionados a 8.032 chaves Pix sob a responsabilidade de uma instituição financeira foi registrado. O ocorrido, datado entre 23 de julho e 5 de agosto, envolveu informações cadastradas, como nome de usuário, CPF mascarado, instituição financeira, agência, número e tipo de conta.

A autoridade responsável pela supervisão financeira do país informou que o problema foi causado por falhas pontuais nos sistemas da instituição mencionada. Dados sensíveis, como senhas e informações sobre movimentações e saldos financeiros, não foram comprometidos.

Os afetados pelo incidente serão notificados por meio dos aplicativos ou internet banking de suas instituições financeiras, não sendo utilizados outros meios de comunicação, como mensagens instantâneas, ligações telefônicas, SMS ou e-mails.

A responsabilidade da supervisão financeira inclui acompanhar as investigações e aplicar eventuais sanções quando necessário. A transparência é um compromisso da autoridade, que optou por informar à sociedade, mesmo diante do baixo impacto para os usuários.

Resposta da Instituição Financeira

A instituição declarou que não houve invasão em seus sistemas. As informações afetadas foram resultado de consultas realizadas com CPFs obtidos externamente, o que permitiu a visualização de dados de agência e conta corrente. As medidas necessárias foram tomadas para restringir o acesso a essas informações.

A segurança da informação continua sendo uma prioridade, e a instituição se colocou à disposição para esclarecer dúvidas através de seus canais de atendimento.