BC comunica vazamento de dados vinculados a chaves PIX da Logbank

O Banco Central informou nesta quinta-feira (3) que houve vazamento de dados de “natureza cadastral” relacionados com o PIX de clientes da instituição financeira Logbank Soluções em Pagamentos S/A.

De acordo com o BC, dados cadastrais vinculados a 2.112 chaves PIX, contendo o nome do usuário, o CPF, a instituição de relacionamento e o número da conta, foram vazados.

Esse foi o terceiro vazamento de informações relativa ao PIX, sistema de transferência de recursos do Banco Central em tempo real.

• Em janeiro de 2022, o BC informou que houve vazamento de dados de “natureza cadastral” relacionados com o PIX de clientes da instituição financeira Acesso Soluções de Pagamento.
• Em setembro de 2021, a instituição informou o vazamento de chaves do PIX que estavam sob a guarda e a responsabilidade do Banco do Estado de Sergipe (Banese).

“Apesar da baixa quantidade de dados envolvidos, o BC sempre adota o princípio da transparência nesse tipo de ocorrência. Como nos casos anteriores, não foram expostos dados sensíveis, a ANPD [Autoridade Nacional de Proteção de Dados] foi avisada e as pessoas afetadas serão notificadas”, informou a instituição.

O BC informou, ainda, que as pessoas que tiveram seus dados cadastrais obtidos a partir do incidente serão notificadas “exclusivamente por meio do aplicativo de sua instituição de relacionamento”.

“Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagem, chamadas telefônicas, SMS ou e-mail”, acrescentou.

De acordo com o Banco Central, as chaves PIX são usadas para o recebimento de recursos, ou seja, é uma identificação facilitada dos dados de qual é a instituição de relacionamento, agência, conta e tipo da conta.

“Isso significa que mesmo em posse dessa informação, não é possível o acesso ao saldo ou lançamentos da conta ou a realização de pagamentos ou transferências”, acrescentou.

A instituição admitiu, porém, que a exposição das informações “pode ser utilizada para aplicação de golpes de engenharia social, como, por exemplo, o golpista tentar persuadir a vítima de que é um funcionário do banco para tentar obter as credenciais de senha do usuário”.

Recomendou, desse modo, que os titulares de dados expostos se mantenham alertas e adotem as seguintes precauções, independentemente de incidentes.

• sempre suspeitar de mensagens SMS ou em aplicativos enviadas por números desconhecidos e nunca clicar em links enviados por tais números;
• ter atenção redobrada ao receber ligações de pessoas se passando por Bancos e jamais fornecer informações pessoais, códigos recebidos via SMS ou senhas bancárias, nem tampouco autorizar acesso remoto ao aplicativo ou internet banking;
• ter cuidado com e-mails e páginas falsas que tentem se passar por qualquer instituição financeira;
• nunca utilizar senhas fáceis de serem descobertas.