Banco Central registra primeiro caso de vazamento de dados de chaves Pix

O Banco Central registrou o primeiro caso de vazamento de chaves Pix, sistema de pagamentos instantâneos. Segundo o órgão financeiro, dados de clientes do Banco do Estado de Sergipe (Banese) foram expostos por “falhas pontuais em sistemas da instituição financeira”.

Em comunicado aos acionistas e ao mercado, o banco sergipano afirmou que a área técnica detectou consultas indevidas a dados de 395.009 chaves Pix, exclusivamente do tipo telefone de pessoas que não eram clientes.

Segundo a instituição, os dados foram conseguidos a partir de duas contas bancárias de clientes do banco, “provavelmente obtido mediante engenharia social (phishing ou similar)”.

Embora o BC tenha informado que a falha se deu no sistema da instituição, o Banese afirmou que as consultas foram feitas diretamente em diretório administrado pelo BC.

“Tais consultas foram realizadas no Diretório de Identificadores de Contas Transacionais -DICT, administrado pelo Banco Central e de acesso restrito às Instituições que iniciam o procedimento para realização de uma transação por PIX, e contém informações de natureza cadastral”, disse o comunicado da instituição.

“Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário. As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras”, ressaltou o Banco Central em nota.

*Com informações do jornal Folha de S.Paulo.