Banco Central confirma vazamento de dados Pix e alerta clientes

O Pix é um sistema de pagamentos instantâneos desenvolvido pelo Banco Central do Brasil, lançado em novembro de 2020. Ele permite transferências de dinheiro entre contas bancárias de forma rápida, funcionando 24 horas por dia, todos os dias do ano. O sistema utiliza chaves Pix, que podem ser associadas a informações como CPF, e-mail ou número de telefone, para facilitar as transações.

Desde sua implementação, o Pix tem sido amplamente adotado por usuários e instituições financeiras devido à sua praticidade e rapidez. No entanto, como qualquer sistema digital, ele não está imune a incidentes de segurança, como o vazamento de dados.

Quais foram os detalhes do vazamento de dados do Pix?

Em fevereiro de 2025, um incidente de segurança envolvendo a fintech QI SCD resultou na exposição de dados de 25.349 chaves Pix. O Banco Central informou que o vazamento ocorreu entre 23 de fevereiro e 6 de março, devido a falhas pontuais nos sistemas da instituição. As informações expostas incluíam o nome do usuário, CPF parcialmente coberto, instituição de relacionamento, agência, número e tipo de conta.

É importante destacar que, apesar da exposição, não houve comprometimento de dados protegidos pelo sigilo bancário, como saldos, senhas ou extratos. O Banco Central decidiu divulgar o incidente para manter a transparência com os usuários, mesmo que o impacto potencial fosse considerado baixo.

Como os usuários são notificados sobre a exposição de dados?

Os clientes afetados pela exposição de dados são notificados exclusivamente por meio do aplicativo ou do internet banking da instituição financeira. O Banco Central enfatiza que esses são os únicos canais oficiais de comunicação para esse tipo de incidente. Recomenda-se que os usuários desconsiderem qualquer contato feito por telefone, SMS, aplicativos de mensagens ou e-mail, que podem ser tentativas de fraude.

A transparência na comunicação é essencial para manter a confiança dos usuários no sistema financeiro, especialmente em casos de vazamento de dados. O Banco Central mantém uma página dedicada para que os cidadãos possam acompanhar incidentes relacionados ao Pix e outros dados pessoais.

Quais são as consequências e medidas tomadas após o vazamento?

Após o incidente, o Banco Central iniciou uma investigação para apurar as causas e responsabilidades do vazamento. Dependendo da gravidade do caso, a legislação prevê sanções que podem incluir multas, suspensão ou até exclusão do sistema do Pix para a instituição envolvida.

A QI SCD, por sua vez, informou que a falha foi corrigida imediatamente e que os dados expostos não permitem acesso a contas ou informações financeiras sensíveis. A fintech destacou que as informações vazadas são de natureza cadastral, sem impacto direto na movimentação de recursos.

Como garantir a segurança dos dados no sistema Pix?

A segurança dos dados no sistema Pix é uma preocupação constante para o Banco Central e as instituições financeiras. Para minimizar riscos, é essencial que as fintechs e bancos adotem medidas robustas de segurança cibernética, incluindo atualizações regulares de sistemas e monitoramento contínuo de atividades suspeitas.

Além disso, os usuários devem estar atentos a práticas de segurança, como não compartilhar informações pessoais e verificar a autenticidade de comunicações recebidas. A educação financeira e digital é fundamental para que os usuários possam utilizar o Pix de forma segura e eficiente.