O Banco Central (BC) comunicou um vazamento de dados cadastrais afetando mais de 46 mil chaves Pix pertencentes aos clientes da Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada (Fidúcia). Este incidente representa o sexto vazamento desde o lançamento do sistema de pagamentos instantâneos em novembro de 2020.
Segundo informações divulgadas pelo BC, o vazamento ocorreu devido a falhas pontuais em sistemas da instituição de pagamento. Os dados expostos referem-se exclusivamente a informações cadastrais, não envolvendo saldos, senhas ou extratos, protegidos pelo sigilo bancário.
Embora o impacto potencial para os clientes seja considerado baixo, o Banco Central optou por comunicar o incidente em nome da transparência. A autarquia informou que as pessoas afetadas serão notificadas exclusivamente por meio do aplicativo ou internet banking de suas instituições financeiras. Alertou ainda para desconsiderar comunicações por outros meios, como chamadas telefônicas, SMS ou e-mails.
É importante ressaltar que a exposição dos dados não implica necessariamente no vazamento de todas as informações, mas sim que estiveram visíveis para terceiros por algum tempo, podendo ter sido capturadas. O Banco Central afirmou que o caso será investigado e que sanções poderão ser aplicadas de acordo com a gravidade da situação, incluindo multa, suspensão ou exclusão do sistema do Pix.
Este é o sexto incidente registrado desde a criação do Pix, em novembro de 2020. Casos anteriores envolveram vazamentos de dados de outras instituições, como Banese, Acesso Soluções de Pagamento, Logbank Pagamentos, Abastece Aí Clube Automobilista Payment Ltda. e Phi Pagamentos. Em todos os casos, as informações expostas foram cadastrais, sem envolver senhas ou saldos bancários.
Conforme determinação da Lei Geral de Proteção de Dados, o Banco Central mantém uma página onde os cidadãos podem acompanhar incidentes relacionados à chave Pix ou outros dados pessoais em sua posse.