Falha de segurança no Banpará expõe dados de mais de 3 mil chaves Pix

O Banco Central do Brasil informou que o Banco do Estado do Pará (Banpará) deixou expostos dados cadastrais vinculados a 3.020 chaves Pix. As informações são de natureza cadastral e incluem nome de usuário, CPF com máscara, instituição de relacionamento, agência e número da conta. Dados sob sigilo bancário não foram comprometidos.

A entidade diz que senhas, informações de movimentações ou saldos financeiros não foram expostos. Os dados comprometidos não permitem movimentação de recursos, nem acesso às contas. Até o momento, não se sabe se alguém acessou de maneira indevida os dados expostos.

Clientes que tiveram suas informações expostas serão notificados pelo aplicativo do banco ou pelo internet banking. O BC alerta que outros meios de comunicação não serão utilizados, como telefone, SMS ou e-mail.

Segundo a autoridade financeira, o incidente começou em 20 de março de 2024 e foi resolvido no dia 13 de abril de 2024. Os dados fazem parte do Diretório de Identificadores de Contas Transacionais (DICT), base gerida e operada pelo Banco Central. É nele que ficam as chaves Pix. Bancos e instituições financeiras acessam estes dados de forma direta.

O BC vai apurar o caso e aplicar medidas previstas na regulação vigente. Por conta do baixo impacto potencial, nem seria necessário comunicar o evento, mas a entidade diz ter tomado esta decisão por questão de transparência.

Desde que o Pix começou a funcionar, em novembro de 2020, esta é a oitava vez que o Banco Central comunica um incidente de segurança envolvendo dados usados pelo sistema de pagamentos instantâneos.

Fonte: Tecnoblog