Banco Central registra vazamento de dados de 395 mil chaves Pix

Foto por: Agência Brasil

Pix: transferências indevidas

Banco Central registra vazamento de dados de 395 mil chaves Pix

Por: Folhapress

30/09/2021 às 19:48

Economia

Segundo o Banese, informações de não correntistas foram obtidas a partir de duas contas de clientes do banco

O BC (Banco Central) registrou o primeiro caso de vazamento de chaves Pix, sistema de pagamentos instantâneos. Segundo a autarquia informou nesta quinta-feira (30), dados de clientes do Banese (Banco do Estado de Sergipe) foram expostos por "falhas pontuais em sistemas dessa instituição financeira".

Em comunicado aos acionistas e ao mercado, o Banese afirmou que sua área técnica detectou consultas indevidas a dados de 395.009 chaves Pix, exclusivamente do tipo telefone de pessoas que não eram clientes.

O BC não confirmou o total de chaves expostas.

Segundo a instituição, os dados foram conseguidos a partir de duas contas bancárias de clientes do Banese, "provavelmente obtido mediante engenharia social (phishing ou similar)".

Embora o BC tenha informado que a falha se deu no sistema da instituição, o Banese afirmou que as consultas foram feitas diretamente em diretório administrado pelo BC.

"Tais consultas foram realizadas no Diretório de Identificadores de Contas Transacionais –DICT, administrado pelo Banco Central e de acesso restrito às Instituições que iniciam o procedimento para realização de uma transação por PIX, e contém informações de natureza cadastral: nome, CPF, banco em que a chave está registrada, agência, conta e outros dados técnicos utilizados para fins de controle antifraude, tais como a data de abertura da conta e data de registro da chave", disse o comunicado da instituição.

"Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário. As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras", disse o BC em nota.

O banco disse que "o evento não afetou a confidencialidade de senhas, histórico de transações ou demais informações financeiras de seus clientes".

De acordo com a autoridade monetária, as pessoas que tiveram seus dados cadastrais vazados serão notificadas exclusivamente por meio do aplicativo do seu banco.

"Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagem, chamadas telefônicas, SMS ou email", alertou.

O BC disse ter adotado as ações necessárias para a apuração detalhada do caso e "aplicará as medidas sancionadoras previstas na regulação vigente".

"Mesmo não sendo exigido pela legislação vigente, por conta do baixo impacto potencial para os usuários, o BC decidiu comunicar o evento à sociedade, à vista do compromisso com a transparência que rege sua atuação", afirmou o BC.

O Banese afirmou ter revogado o acesso às duas contas utilizadas e ter implementado mecanismos de segurança "visando evitar que casos semelhantes voltem a ocorrer".

Recentemente o BC implementou medidas de segurança para reduzir a vulnerabilidade dos sistemas às ações de criminosos em fraudes, sequestros e outros crimes.

Foi anunciado, por exemplo, o limite de R$ 1.000 para operações em canais digitais com Pix e TED (Transferência Eletrônica Disponível) entre pessoas físicas à noite, que começa a valer em 4 de outubro.

Além disso, na última terça-feira (28), o BC publicou norma que permite que o banco retenha uma operação suspeita de fraude por até 72 horas, medida que passa a valer em 16 de novembro.