Cerca de 137,3 mil chaves Pix de clientes da Abastece Ai Clube Automobilista Payment Ltda. (Abastece Aí) tiveram dados vazados, informou hoje (16) o Banco Central (BC). Esse foi o quarto vazamento de dados desde o lançamento do sistema instantâneo de pagamentos, em novembro de 2020.
Foto: Marcello Casal/Agência Brasil)
Como um cliente pode ter
mais de uma chave Pix, o BC informou que o total de pessoas (físicas e
jurídicas) afetadas chega a 137.122. Cada pessoa física pode ter até cinco
chaves para cada conta e cada pessoa jurídica pode ter até 20.
Segundo o BC, o
vazamento ocorreu em dados cadastrais, que não afetam a movimentação de
dinheiro. Dados protegidos pelo sigilo bancário, como saldos, senhas e
extratos, não foram expostos.
O incidente ocorreu
entre 1º de julho e 14 de setembro e expôs os seguintes dados: nome do usuário,
Cadastro de Pessoas Físicas (CPF), instituição de relacionamento, agência,
número e tipo da conta, data de criação da chave Pix. Todas as pessoas que
tiveram informações expostas serão avisadas por meio do aplicativo da Acesso ou
do internet banking da instituição.
O Banco Central
ressaltou que esses serão os únicos meios de aviso para a exposição das chaves
Pix e pediu para os clientes desconsiderarem comunicações como chamadas
telefônicas, SMS e avisos por aplicativos de mensagens e por e-mail.
A exposição de dados não
significa necessariamente que todas as informações tenham vazado, mas que
ficaram visíveis para terceiros durante algum tempo e podem ter sido
capturadas. O BC informou que o caso será investigado e que sanções poderão ser
aplicadas, como multa, suspensão ou até a exclusão da Acesso do sistema do Pix.
Agência
Brasil
No último dia 21, foi a
vez de 160,1 mil clientes da Acesso Soluções de Pagamento terem informações
vazadas. No início de fevereiro, 2,1 mil clientes da Logbank pagamentos também
tiveram dados expostos.
Nos três casos
anteriores, foram vazados dados cadastrais, sem a exposição de senhas e de
saldos bancários. Por determinação da Lei Geral de Proteção de Dados, a
autoridade monetária mantém uma página em que os cidadãos podem acompanhar
incidentes relacionados com a chave Pix ou demais dados pessoais em poder do
BC.
0 Comentários