Banco Central Identifica novo Vazamento de Dados no Sistema PIX

O Banco Central (BC) anunciou, nesta terça-feira (26), a identificação de um vazamento de dados pessoais de clientes da Cronos Instituição de Pagamento, afetando 1.378 chaves do sistema PIX, criado para permitir pagamentos instantâneos no Brasil. Este incidente é o 17º vazamento relacionado ao sistema desde sua implementação em novembro de 2020.

De acordo com o BC, a falha de segurança comprometeu dados cadastrais vinculados às chaves PIX, incluindo nome do usuário, CPF, instituição financeira, agência e número da conta. No entanto, a instituição afirmou que dados sensíveis, como senhas, movimentações financeiras ou saldos bancários, não foram expostos. As informações vazadas são de natureza cadastral e não permitem o acesso a recursos financeiros ou outras informações confidenciais dos usuários.

“O incidente não envolveu dados sensíveis que poderiam permitir movimentação de recursos ou acesso a informações financeiras, mantendo a segurança das contas e transações dos usuários afetados”, afirmou o Banco Central em comunicado oficial.

A Cronos Instituição de Pagamento, por sua vez, explicou que as consultas de chaves PIX afetadas foram realizadas por um único correntista, devido a uma falha pontual no monitoramento da instituição. A empresa informou que o correntista responsável foi notificado e teve sua conta encerrada. Além disso, garantiu que, devido aos protocolos de segurança adotados, o cliente não teve acesso a senhas ou dados de movimentações financeiras.

Em resposta ao incidente, a Cronos destacou que já implementou melhorias em seus processos de monitoramento e restrições nas consultas, reforçando o compromisso com a segurança dos dados de seus clientes. A instituição também anunciou que está notificando os titulares dos dados afetados exclusivamente por meio do aplicativo ou do internet banking.

O Banco Central reiterou que, além da investigação em andamento, serão tomadas as devidas medidas sancionadoras conforme as regulamentações vigentes. A instituição financeira também afirmou que já implementou diversas melhorias de segurança no sistema ao longo dos últimos dois anos, incluindo a contratação de uma equipe especializada em segurança cibernética.