Banco Inter vazou dados de quase 20 mil clientes, diz investigação do MP

O Banco Inter vazou dados pessoais de 19.961 correntistas, de acordo com uma investigação do Ministério Público do Distrito Federal e Territórios (MPDFT). A Comissão de Proteção dos Dados Pessoais moveu nesta segunda-feira (30) uma ação civil pública contra a instituição financeira, que pode ser condenada a pagar uma indenização de R$ 10 milhões.

A história começou em maio, quando um hacker divulgou um arquivo criptografado de 40 GB que supostamente teria informações pessoais de clientes do Banco Inter. Dados como senha, código de segurança (CVV), e-mail, telefone e endereço, bem como CPF, RG, CNH, declaração de imposto de renda e fotos de cheques para compensação via aplicativo estariam no vazamento.

Na época, o banco declarou que “não houve invasão e tampouco comprometimento dos sistemas de segurança”. Em comunicado ao mercado, afirmou que a notícia do vazamento era “inverídica, com conteúdo técnico questionável e impreciso, publicada com o objetivo exclusivo de prejudicar a reputação do banco”. Disse ainda que a divulgação de “notícias falsas ou fatos verdadeiros truncados ou deturpados” a respeito de instituição financeira era crime.

Após uma investigação, o MPDFT “constatou o comprometimento dos dados cadastrais de 19.961 correntistas do Banco Inter”, sendo que “13.207 contêm dados bancários, como número da conta, senha, endereço, CPF e telefone”. Correntistas de outros bancos que fizeram transações com clientes do Inter também foram afetados. O MPDFT confirmou ainda que houve vazamento da chave de criptografia privada do banco.

“O Banco Central do Brasil confirmou o incidente de segurança, bem como o Centro de Proteção, Análise, Difusão e Segurança da Informação – CI deste Ministério Público constatou que os certificados contidos no arquivo são relativos ao Banco Inter e são compatíveis com as chaves pública e privada”, diz o MPDFT na ação civil pública.

Na ação, o MPDFT informa que uma das testemunhas “supostamente foi ameaçada por representantes do Banco Inter para encerrar uma investigação informal que realizava sobre o incidente de segurança”. A vítima teria recebido um telefonema em seu celular pessoal de um homem ligado aos acionistas da instituição financeira, que é controlada pela construtora MRV.

Fonte: Tecnoblog