Publicado em 09/11/2024 às 13h00.

Banco Central divulga vazamento de chaves pix de clientes da Caixa

A exposição de dados não significa necessariamente que todas as informações vazaram

Redação

O Banco Central (BC) informou que 644 chaves Pix de clientes da Caixa Econômica Federal tiveram seus dados expostos. Este é o 16º incidente envolvendo dados do Pix desde a criação do sistema de pagamentos instantâneos, em novembro de 2020. A exposição ocorreu nos dias 24 e 25 de setembro e envolveu informações como nome do usuário, CPF, instituição financeira, agência, número e tipo de conta, data de abertura da conta, data de criação da chave Pix e data de posse da chave.

O BC esclareceu que a falha foi causada por problemas pontuais nos sistemas da Caixa e que os dados expostos eram informações cadastrais, que não impactam as transações financeiras. Dados sigilosos, como saldos, senhas e extratos, não foram divulgados.

Apesar de o incidente ter um baixo impacto para os clientes, o Banco Central decidiu divulgar o caso por sua “transparência”. As pessoas afetadas serão notificadas via aplicativo ou internet banking da Caixa, e o BC orientou que desconsiderem quaisquer outras formas de comunicação, como telefonemas, SMS, mensagens de aplicativos ou e-mails.

A exposição de dados não significa necessariamente que todas as informações vazaram, mas sim que ficaram visíveis para terceiros por algum tempo e podem ter sido capturadas. O BC informou que investigará o incidente e que medidas como multas, suspensão ou até a exclusão do sistema Pix poderão ser aplicadas, dependendo da gravidade do caso.

Até o momento, em todos os 16 incidentes com chaves Pix, foram expostas apenas informações cadastrais, sem comprometimento de dados como senhas ou saldos bancários. Em conformidade com a Lei Geral de Proteção de Dados (LGPD), o BC mantém uma página para monitoramento dos incidentes envolvendo dados pessoais ou chaves Pix.

A Caixa Econômica Federal, por sua vez, afirmou que os dados sigilosos dos clientes não foram afetados e que a situação foi corrigida de forma rápida. O banco também reiterou seu compromisso com a segurança e privacidade dos dados dos clientes e destacou que continua aprimorando seus protocolos de segurança.