Recentemente, o Banco Central do Brasil anunciou um novo incidente de segurança envolvendo o vazamento de dados de chaves Pix. O evento ocorreu devido a falhas nos sistemas da CashWay Tecnologia da Informação S.A., resultando na exposição de informações de 50 chaves Pix. Entre os dados comprometidos estão nomes de usuários, CPF, instituição de relacionamento, agência e número de conta.

O vazamento foi registrado entre os dias 31 de março e 3 de abril de 2025. Apesar da natureza cadastral dos dados expostos, o Banco Central destacou que informações sensíveis, como senhas e saldos financeiros, permaneceram protegidas. A instituição reforçou seu compromisso com a transparência ao comunicar o incidente, mesmo que o impacto potencial para os usuários fosse considerado baixo.

Quais medidas foram adotadas pelo Banco Central?

O Banco Central tomou medidas imediatas para investigar o incidente e prometeu aplicar as sanções cabíveis conforme a regulação vigente. A decisão de divulgar o vazamento à sociedade reflete o compromisso da instituição com a transparência. Além disso, o Banco Central garantiu que as pessoas afetadas seriam notificadas exclusivamente por meio do aplicativo ou internet banking de suas instituições financeiras.

É importante destacar que o Banco Central e as instituições participantes não utilizarão outros meios de comunicação, como mensagens de texto, chamadas telefônicas ou e-mails, para notificar os usuários afetados. Essa medida visa proteger os usuários de possíveis tentativas de phishing, que poderiam explorar o incidente para obter informações mais sensíveis.

Como prevenir ataques de Phishing após o vazamento?

Embora os dados vazados sejam de natureza cadastral, eles podem ser utilizados em ataques de phishing. Para se proteger, os usuários devem estar atentos a mensagens suspeitas que solicitem informações pessoais ou financeiras. É crucial verificar a autenticidade de qualquer comunicação recebida, especialmente se for inesperada ou contiver links e anexos.

• Verifique a origem: Sempre confirme se a mensagem foi enviada por uma fonte confiável.
• Não clique em links suspeitos: Evite clicar em links ou baixar anexos de remetentes desconhecidos.
• Use autenticação de dois fatores: Ative a autenticação de dois fatores em suas contas para aumentar a segurança.

O histórico de vazamentos no sistema Pix

Este não é o primeiro incidente de vazamento de dados vinculado ao sistema Pix em 2025. Anteriormente, a QI SCD S.A. também enfrentou problemas semelhantes, resultando na exposição de dados de 25.349 chaves Pix. Assim como no caso atual, os dados comprometidos incluíam informações cadastrais, mas não dados sensíveis ou financeiros.

O Banco Central mantém uma página específica em seu site para registrar incidentes de segurança como esses, demonstrando seu compromisso contínuo com a transparência e a segurança dos dados dos usuários.

A importância da segurança

O recente vazamento de dados no sistema Pix destaca a importância da segurança cibernética e da transparência na gestão de incidentes. Embora os dados expostos sejam de natureza cadastral, o potencial para ataques de phishing reforça a necessidade de vigilância contínua por parte dos usuários. O Banco Central, por sua vez, continua a monitorar e a tomar medidas para proteger o sistema financeiro e seus usuários.