Na mais recente divulgação, o Banco Central (BC) reportou um vazamento de dados cadastrais envolvendo 46.093 chaves Pix, pertencentes a clientes da Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada (Fidúcia). Este incidente marca o sexto vazamento desde o lançamento do sistema de pagamentos instantâneos em novembro de 2020.
O BC afirmou que as falhas pontuais nos sistemas da instituição de pagamento foram responsáveis pelo vazamento, com ênfase no fato de que os dados expostos não incluem informações sensíveis como saldos, senhas ou extratos, protegidos pelo sigilo bancário.
Apesar de considerar o potencial impacto reduzido para os clientes, o BC optou por comunicar o incidente em nome da transparência. Os clientes afetados serão notificados exclusivamente através do aplicativo da Phi Pagamentos ou do internet banking da instituição, sendo instruídos a desconsiderar outras formas de comunicação, como chamadas telefônicas, SMS e mensagens por aplicativos de mensagens e e-mail.
É importante ressaltar que a exposição dos dados não implica necessariamente no vazamento completo das informações, mas sim na sua visibilidade para terceiros durante algum período, podendo ter sido capturadas. O BC anunciou que o caso será investigado e que sanções poderão ser aplicadas, incluindo multas, suspensões ou até mesmo exclusão do sistema Pix, dependendo da gravidade do ocorrido.
Este episódio se junta a uma série de vazamentos anteriores envolvendo o Pix desde sua criação. Por determinação da Lei Geral de Proteção de Dados, o BC mantém uma página para que os cidadãos possam acompanhar incidentes relacionados à chave Pix ou outros dados pessoais em sua posse.
