O Banco Central (BC) anunciou que dados de chaves Pix foram vazados em razão de falhas pontuais em sistemas do Banco do Estado de Sergipe (Banese). O comunicado foi feito nessa quinta-feira (30). Segundo o BC, o vazamento envolveu informações de natureza cadastral, que não dão margem à movimentação de recursos ou acesso a contas.
- Banco Central confirma vazamento de chaves Pix; saiba quem foi atingido
- Banco Central aprova medidas adicionais de segurança para Pix; veja quais são
- Seu Pix pode ser bloqueado a partir de novembro. Entenda os motivos
"Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário. As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras", informou o BC por meio de nota.
O Banese enviou comunicado no fim da tarde dessa quinta-feira informando aos seus acionistas e ao mercado em geral que sua área técnica detectou consultas indevidas a dados relacionados a 395.009 chaves Pix.
De acordo com o documento, as chaves foram exclusivamente do tipo telefone, de não-clientes do banco e o acesso foi feito a partir duas contas bancárias de clientes do Banesa. “Provavelmente obtido mediante engenharia social (phishing ou similar)”, diz o comunicado.
Por causa disso, a autarquia afirmou que vai apurar o ocorrido e aplicar medidas sancionadoras previstas na regulação.
- Procon-PE orienta consumidores sobre cuidados ao utilizar o Pix
- Banco Central anuncia data para Pix Saque e Pix Troco começarem em 2021
- O Pix é só o começo da revolução, saiba mais do que vem por aí
- Detran libera pagamentos via Pix em Pernambuco, mas nem todos os serviços estão incluídos. Veja quais podem ser pagos
- Limitação no uso do Pix: Banco Central aprova mudanças e indica datas; entenda
Como saber se minha chave Pix foi vazada?
Aquelas pessoas que tiveram os dados cadastrais obtidos a partir desse incidente serão notificadas, de acordo com o BC, "exclusivamente" por meio do aplicativo do seu banco. "Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagem, chamadas telefônicas, SMS ou email."
O Banco Central informou ainda que adotou as ações necessárias para a apuração detalhada do caso e que serão aplicadas sanções previstas na regulação vigente.
"Mesmo não sendo exigido pela legislação vigente, por conta do baixo impacto potencial para os usuários, o BC decidiu comunicar o evento à sociedade, à vista do compromisso com a transparência que rege sua atuação", diz o BC em nota.