O Banco Central do Brasil revelou uma importante informação nesta última sexta-feira: um grande vazamento de dados envolvendo 87.368 chaves Pix, desta vez sob a responsabilidade da SumUp Sociedade de Crédito Direto S.A. Por sorte, o vazamento não incluiu nenhum dado sensível como senhas, movimentação de recursos ou saldos financeiros, graças a medidas de segurança.
Este incidente, que ocorreu entre 28 de setembro de 2023 e 16 de março de 2024, expôs apenas informações cadastrais. Isso significa que, embora pessoais, essas informações não permitem que ninguém movimente dinheiro ou acesse contas bancárias. O Banco Central fez questão de reforçar que as informações vazadas não oferecem riscos financeiros diretos.
Notificação aos Usuários
Importante frisar que as pessoas afetadas por este vazamento serão notificadas diretamente pelo aplicativo ou internet banking da instituição financeira associada à sua chave Pix.
Curiosamente, este foi o segundo caso de vazamento de chaves Pix informado pelo Banco Central na mesma semana. O primeiro caso envolveu 46.093 chaves Pix, pertencentes à Fidúcia Sociedade de Crédito ao Microempreendedor. Contudo, a Fidúcia negou o ocorrido, argumentando que bloqueou um pedido de informação em massa de um cliente, o qual foi considerado atividade suspeita e o contrato com o mesmo foi rescindido.
Desde 2021, já ocorreram sete vazamentos de dados cadastrais, afetando diferentes instituições. Isso nos leva a uma constatação de que a segurança digital é um tema cada vez mais relevante e que requer vigilância constante por parte das instituições financeiras.
