Na última terça-feira (22), o Banco Central (BC) informou que um total de 238 chaves Pix pertencentes a clientes da Phi Serviços de Pagamentos S.A. (Phi Pagamentos) tiveram suas informações vazadas. Este foi o 5º incidente de vazamento de dados desde a introdução do sistema de pagamentos instantâneos, que ocorreu em novembro de 2020.

De acordo com o BC, essa divulgação aconteceu devido a brechas específicas nos sistemas da instituição de pagamento. O BC enfatiza que os sistemas de segurança e monitoramento do Pix foram eficazes em minimizar o alcance das informações cadastrais comprometidas, limitando a exposição a 238 chaves. Essa quantidade representa menos de 0,00004% do total de mais de 630 milhões de chaves cadastradas no Diretório de Identificadores de Contas Transacionais (DICT).

Você precisa ver

Informações do Pix vazadas 412m5l

O Banco Central (BC) comunicou que houve uma exposição de dados cadastrais, sem impacto nas transações financeiras. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, permanecem seguras e não foram comprometidas.

Apesar do impacto limitado nos clientes, a autarquia optou por divulgar o incidente como parte do seu compromisso com a transparência.

Aqueles cujas informações foram expostas receberão notificações por meio do aplicativo da Phi Pagamentos ou do internet banking da instituição. O Banco Central salientou que esses são os canais exclusivos para notificações sobre a exposição das chaves Pix e instruiu os clientes a ignorar qualquer comunicação por chamadas telefônicas, SMS, mensagens de aplicativos ou e-mails.

A exposição de dados não implica necessariamente no vazamento completo das informações, mas sim que esses dados estiveram visíveis para terceiros durante um período e podem ter sido capturados. O Banco Central informou que uma investigação está em andamento e que medidas punitivas poderão ser aplicadas. Conforme a legislação, sanções como multas, suspensões ou até mesmo a exclusão do sistema Pix estão previstas, dependendo da gravidade do incidente.

Outros vazamentos já haviam acontecido 3gco

Este marca o quinto episódio de vazamento de dados envolvendo o Pix desde a sua criação, em novembro de 2020. Em agosto de 2021, houve a divulgação não autorizada de informações relacionadas a 414,5 mil chaves Pix vinculadas a números telefônicos do Banco do Estado de Sergipe (Banese). Inicialmente, o Banco Central havia informado que o vazamento do Banese afetou 395 mil chaves, mas esse número foi posteriormente revisado.

Em janeiro de 2022, 160,1 mil clientes da o Soluções de Pagamento também tiveram seus dados expostos. Já em fevereiro do mesmo ano, 2,1 mil clientes da Logbank Pagamentos vivenciaram uma situação semelhante, com a exposição de suas informações.

O incidente mais recente aconteceu em setembro do ano ado, quando dados relativos a 137,3 mil chaves Pix pertencentes à Abastece Ai Clube Automobilista Payment Ltda. (Abastece Aí) foram indevidamente ados. Em todos esses casos, os dados divulgados se restringiram a informações cadastrais, não incluindo senhas ou saldos bancários. Em conformidade com as disposições da Lei Geral de Proteção de Dados, o órgão regulador financeiro mantém uma página para que os cidadãos possam monitorar incidentes envolvendo chaves Pix ou outras informações pessoais sob a jurisdição do Banco Central.

Pix bate recorde 4i593a

De agosto de 2021 a julho de 2023, o Brasil testemunhou um aumento de mais de 100% no número de chaves Pix ativas. A contagem atual atinge a marca impressionante de 637.749.186 milhões de chaves. Dentro deste conjunto diversificado, a maioria corresponde a chaves aleatórias, compostas por uma combinação de números e letras, totalizando 282 milhões.

Logo em seguida, aparecem as chaves Pix vinculadas a números de telefone celular dos titulares das contas, com um total de 125 milhões. A opção de utilizar o F como chave também é popular, contabilizando 124 milhões. Predominantemente, as chaves Pix foram criadas por pessoas físicas, totalizando 607 milhões, enquanto as restantes 30,4 milhões pertencem a pessoas jurídicas.

Paralelamente, o volume de transações Pix realizadas mensalmente continua a crescer. A partir dos dados mais recentes disponíveis, referentes a junho de 2023, observamos um recorde de 3,2 milhões de transferências realizadas por meio do Pix. Esse marco representa o auge na história do sistema. Em relação ao montante transacionado mensalmente, junho registrou um total de R$ 1.365.568,00, também marcando um novo recorde para o Pix. A grande maioria dessas transações foi processada de maneira instantânea, totalizando 1,1 milhão, enquanto cerca de R$ 208 milhões foram movimentados através do modo programado.