BC comunica vazamento de dados cadastrais vinculados a mais de 25 mil chaves Pix

Entre os dias 23 de fevereiro e 6 de março um "incidente de segurança" deixou dados cadastrais vinculados a 25.349 chaves Pix "potencialmente expostos". O Banco Central divulgou as informações nesta segunda-feira (17).

As informações estão sob guarda e responsabilidade da QI Sociedade de Crédito Direto S.A. e o vazamento ocorreu por causa de falhas pontuais no sistema da instituição, segundo a autarquia.

As informações potencialmente expostas incluem nome do usuário, CPF com máscara, instituição de relacionamento, agência, número e tipo da conta.

"Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário", informou o BC.

Alerta para golpes

Pessoas que tiveram seus dados cadastrais obtidos a partir deste incidente serão notificadas apenas por meio do aplicativo ou internet banking da sua instituição de relacionamento. Nem o BC, nem as instituições participantes vão utilizar quaisquer outros meios de comunicação para contatar os usuários, destacou a autarquia.

"O BC informa que foram adotadas as ações necessárias para a apuração detalhada do caso e serão aplicadas as medidas sancionadoras previstas na regulação vigente", disse a nota do BC.

O que diz a QI SCD

Em nota, a fintech reforçou que as informações expostas são apenas dados cadastrais e não envolvem informações sigilosas.

“Além disso, não permitem a realização de pagamentos ou transferências, nem o acesso a contas ou a outras informações de natureza bancária”, explicou.

“A segurança da informação é uma prioridade para nós. Reafirmamos nosso compromisso com a melhoria contínua, visando atender aos mais altos padrões de segurança e conformidade regulatória”, completou a nota.

Confira a nota na íntegra:

"Cumprindo o princípio da transparência, informamos que alguns dados foram expostos devido a uma falha pontual, a qual foi imediatamente corrigida. As informações expostas limitaram-se a dados cadastrais e não envolvem informações sigilosas. Além disso, não permitem a realização de pagamentos ou transferências, nem o acesso a contas ou a outras informações de natureza bancária.

A segurança da informação é uma prioridade para nós. Reafirmamos nosso compromisso com a melhoria contínua, visando atender aos mais altos padrões de segurança e conformidade regulatória.

Por fim, permanecemos à disposição para quaisquer esclarecimentos."

*Com informações do Estadão Conteúdo