O Banco Central (BC) anunciou que 3.020 chaves Pix de clientes do Banco do Estado do Pará S.A. (Banpará) foram comprometidas devido a um vazamento de dados ocorrido entre 20 de março e 13 de abril de 2024. Esse é o 8º incidente desse tipo desde o lançamento do Pix em novembro de 2020.
De acordo com o BC, o vazamento resultou de falhas pontuais nos sistemas da instituição de pagamento e expôs informações como nome do usuário, CPF mascarado, instituição de relacionamento, agência e número da conta. Entretanto, destacou-se que os dados vazados são de natureza cadastral e não comprometem a movimentação financeira dos clientes. Informações protegidas pelo sigilo bancário, como saldos e senhas, permaneceram seguras.
Apesar do impacto potencialmente baixo para os clientes, o BC optou por divulgar o incidente em respeito ao compromisso com a transparência. Todos os afetados serão notificados exclusivamente por meio do aplicativo ou internet banking do Banpará, sendo alertados para ignorar quaisquer comunicações por telefone, SMS, aplicativos de mensagens ou e-mail.
A exposição dos dados não implica necessariamente no vazamento total das informações, mas indica que estiveram acessíveis a terceiros por um período e podem ter sido comprometidas. O BC assegurou que o caso será investigado e que medidas punitivas podem ser aplicadas, conforme previsto na legislação, incluindo multas e até mesmo exclusão do sistema Pix, dependendo da gravidade da situação.
Este é o oitavo episódio de vazamento de dados relacionados ao Pix desde sua implementação em novembro de 2020. Os incidentes anteriores envolveram vazamentos de informações cadastrais, sem exposição de senhas ou saldos bancários. A autoridade monetária mantém uma página para que os cidadãos possam acompanhar incidentes relacionados às chaves Pix ou outros dados pessoais sob sua responsabilidade, em conformidade com a Lei Geral de Proteção de Dados.