No dia 28 deste mês, o Banco Central (BC) comunicou que ocorreu o vazamento de dados de 238 chaves Pix pertencentes a clientes da Phi Serviços de Pagamento S.A. (Phi Pagamentos).
Este incidente de vazamento de dados representa o quinto desde o lançamento do sistema de pagamento instantâneo, em novembro de 2020.
Conforme informado pelo BC, a exposição dos dados ocorreu devido a falhas específicas nos sistemas da instituição de pagamento.
O banco explicou que os mecanismos de segurança e monitoramento do Pix conseguiram limitar o alcance dos dados cadastrais vazados, restringindo a exposição a 238 chaves, o que corresponde a menos de 0,00004% do total de mais de 630 milhões de chaves registradas no Diretório de Identificadores de Contas Transacionais (DICT).
De acordo com a autarquia, os dados expostos diziam respeito a informações cadastrais que não afetam as transações financeiras. Dessa forma, informações protegidas pelo sigilo bancário, como senhas, extratos e saldos, não foram comprometidas.
Importante ressaltar que todos os indivíduos afetados pelo vazamento de suas chaves Pix foram notificados por meio do aplicativo da Phi Pagamento ou do serviço de internet banking da instituição.
Assim sendo, aqueles que tiveram suas informações expostas devem confiar somente nesses dois canais oficiais, ignorando qualquer outra comunicação que possa surgir por meio de chamadas telefônicas, mensagens SMS, notificações de aplicativos de mensagens ou e-mails.
Cumpre observar que a exposição de dados não implica necessariamente na divulgação completa das informações, mas sim que elas estiveram visíveis para terceiros durante um período, podendo ter sido capturadas.
A autarquia afirmou que o caso do vazamento das chaves Pix será objeto de investigação, e sanções podem ser aplicadas. Conforme previsto pela legislação, tais sanções podem envolver multas, suspensão temporária ou até mesmo a exclusão do sistema Pix, dependendo da gravidade da situação.
Fonte: Contábeis