O Banco Central confirmou nesta segunda-feira (18) o vazamento de dados referentes a mais de 46 mil chaves Pix, o sistema de pagamentos simplificado mais popular do Brasil atualmente. Este é o sexto vazamento, sendo que o último ocorreu em agosto de 2023 com chaves gerenciadas pela Phi Pagamentos.

Segundo o Banco Central, 46.093 chaves Pix armazenadas pela Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada (Fidúcia) ficaram expostas na internet por falhas pontuais no sistema de pagamentos da empresa.

Este vazamento expôs não apenas as chaves, mas também dados cadastrais dos seus donos. Apesar disso, dados como saldos, senhas e extratos não puderam ser acessados por criminosos. A Fidúcia esclarece que a exposição dos dados não significa que eles foram necessariamente coletados por bandidos, mas que poderiam ser acessados por cibercriminosos.

A Phil Pagamentos diz que o comunicado do vazamento era opcional, pois os dados vazados têm baixo impacto na segurança dos seus clientes, mas decidiu comunicar o ocorrido em nome do "compromisso com a transparência".

Aqueles que tiveram dados pessoais vazados serão comunicados por meio do aplicativo Phil Pagamentos. A empresa alerta que não liga, envia e-mails ou links por aplicativos de mensagens e SMS para seus clientes para comunicar estes casos. Caso isto ocorra, não forneça nenhum dado pessoal, pois trata-se de golpe.

O Banco Central está investigando o caso e a Fidúcia poderá sofrer sanções, multa, suspensão e até exclusão do sistema Pix dependendo da gravidade do vazamento de dados causado pela falha da empresa.