Nesta quinta-feira (3), o Banco Central comunicou que 2.112 chaves Pix, que estão sob a guarda do LogBank Soluções de Pagamento, foram vazadas. Segundo o BC, houve o vazamento em dados cadastrais, que não impactam a movimentação em dinheiro.

Desse modo, não houve a exposição de dados protegidos pelo sigilo bancário, como senhas, saldos e extratos. Os dados vazados contam com o nome do usuário, CPF, instituição de relacionamento e número da conta. O incidente aconteceu em 24 e 25 de janeiro.

Desde o lançamento do sistema Pix, em novembro de 2020, este foi o terceiro vazamento de dados.

O primeiro caso ocorreu em setembro de 2021. Nesta ocasião, o Banco Central informou que houve o vazamento de 395 mil chaves Pix que estavam sob a guarda e responsabilidade do Banco do Estado de Sergipe (Banese).

Já em janeiro de 2022, a autoridade monetária anunciou que aconteceu o vazamento de 160 mil chaves que estavam sob a guarda da Acesso Soluções de Pagamento.

Sobre o caso mais recente, conforme o BC, a Agência Nacional de Proteção de Dados (ANPD) foi avisada. O Banco Central também informa que as pessoas afetadas serão notificadas.

Conforme o BC, os usuários que tiveram os dados cadastrais obtidos pelo incidente, serão avisados “exclusivamente por meio do aplicativo de sua instituição de relacionamento”.

O Banco Central alegou que as chaves Pix são utilizadas para recebimento de valores. Esta é uma identificação facilitada de informações de qual é a instituição de relacionamento, conta, tipo de conta e agência.

Desse modo, a autoridade monetária explica que “isso significa que mesmo em posse dessa informação, não é possível ter acesso ao saldo ou lançamentos da conta ou a realização de pagamentos ou transferências”.

Apesar disso, o BC admitiu que a exposição de dados pode ser usada para aplicação de golpes de engenharia social. Como exemplo, o golpista pode tentar convencer a vítima de que é um funcionário de algum banco — para conseguir as credenciais de senha da pessoa.

Recomendações do Banco Central para quem teve chaves Pix vazadas

Assim, o Banco Central recomendou que os titulares de informações expostas estejam alertas. Independentemente de incidentes, é importante que essas pessoas tomem as seguintes medidas:

nunca utilizar senhas fáceis de serem descobertas;
ter atenção redobrada ao receber ligações de pessoas se passando por bancos. Nunca repassar dados pessoais, códigos recebidos por SMS ou senhas bancárias, e nem permitir acesso remoto ao aplicativo ou internet banking;
sempre desconfiar de mensagens SMS ou em aplicativos enviadas por números desconhecidos e nunca clicar em links enviados por estes números;
ter cuidado com e-mails e páginas falsas que busquem se passar por alguma instituição financeira.