Banco Central revela exposição de informações cadastrais; este é o quinto vazamento de informações desde o lançamento do sistema, em 2020
Quase 250 chaves Pix de clientes da Phi Serviços de Pagamentos S.A. (Phi Pagamentos) tiveram seus detalhes expostos, conforme divulgado pelo Banco Central no dia 22 de agosto. Este incidente representa o quinto vazamento de informações desde o lançamento do sistema de pagamentos instantâneos em novembro de 2020.
O Banco Central explicou que o vazamento ocorreu devido a falhas específicas nos sistemas da instituição de pagamento. No entanto, foi destacado que os mecanismos de segurança e monitoramento associados ao Pix atenuaram o alcance dos dados pessoais vazados. Isso resultou na exposição de apenas 238 chaves Pix, representando uma parcela ínfima de 0,00004% das mais de 630 milhões de chaves registradas no DICT (Diretório de Identificadores de Contas Transacionais).
A exposição de dados ficou restrita às informações cadastrais, não afetando de forma alguma as transações financeiras. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, permaneceram intactas e não foram acessadas. Mesmo considerando o baixo impacto para os clientes, o Banco Central optou por comunicar o incidente em nome do princípio de transparência.
Os indivíduos afetados pelo vazamento serão notificados exclusivamente por meio do aplicativo da Phi Pagamentos ou da plataforma de internet banking da instituição. O Banco Central enfatizou que esses são os únicos canais autorizados para informar sobre a exposição das chaves Pix. Além disso, os clientes foram alertados a ignorar quaisquer formas de comunicação não provenientes destes canais oficiais, como telefonemas, mensagens SMS, aplicativos de mensagens e e-mails.
