Dados cadastrais de 53.838 chaves Pix foram vazados da instituição de pagamentos Qesh, informou o Banco Central nesta segunda-feira (30). As informações expostas tinham caráter cadastral e não permitem movimentação nem acesso às contas, como nome do usuário, CPF, agência e número da conta.
Em nota, o BC informou que dados sensíveis, como senhas, informações de movimentações ou quaisquer outras informações sob sigilo bancário, não foram expostas. O incidente aconteceu entre 10 a 19 de setembro deste ano, segundo a autarquia. O BC acrescenta que o vazamento ocorreu devido a "falhas pontuais" nos sistemas da Qesh.
Quais medidas foram tomadas após o vazamento das chaves Pix?
"O BC informa que foram adotadas as ações necessárias para a apuração detalhada do caso e serão aplicadas as medidas sancionadoras previstas na regulação vigente", afirmou a autarquia.
Em comunicado, a Qesh informou que o sistema de antifraude da empresa bloqueou atividades de fintech's fraudulentas antes que realizassem saques indevidos envolvendo as chaves Pix.
Pessoas que tiveram seus dados cadastrais obtidos a partir do incidente serão notificadas exclusivamente através do aplicativo ou internet banking do seu banco. Nem o BC, nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail.
Recomenda-se que os usuários fiquem atentos aos comunicados oficiais no aplicativo ou internet banking e reportem qualquer interação suspeita que não siga esses canais estabelecidos.
