Notícias do Brasil – O Banco Central (BC) comunicou, nesta segunda-feira (17), o primeiro vazamento de dados do Pix deste ano. Segundo a autoridade monetária, dados cadastrais de 25.349 chaves Pix foram expostos entre os dias 23 de fevereiro e 6 de março. O incidente afetou clientes da fintech QI Sociedade de Crédito Direto S.A. (QI SCD), que teve suas chaves comprometidas devido a falhas pontuais em seus sistemas.

De acordo com o BC, os dados vazados incluem nome do usuário, CPF com máscara, instituição de relacionamento, agência, número e tipo de conta. No entanto, a autoridade monetária destacou que não houve exposição de dados sensíveis, como senhas, informações sobre movimentações financeiras ou saldos bancários. Esses dados cadastrais não permitem movimentação de recursos nem o acesso às contas dos clientes.

Em resposta ao vazamento, a QI SCD informou que a falha foi imediatamente corrigida e que as informações expostas não envolvem dados sigilosos. “As informações expostas limitaram-se a dados cadastrais e não envolvem informações sigilosas”, afirmou a fintech em nota. A instituição também garantiu que a segurança da informação continua sendo uma prioridade e reafirmou seu compromisso com a melhoria contínua dos padrões de segurança e conformidade regulatória.

Ações do Banco Central

O Banco Central afirmou que os clientes afetados serão notificados exclusivamente por meio do aplicativo ou internet banking da QI SCD. A autoridade reforçou que não serão usados meios de comunicação alternativos, como SMS, e-mail ou ligações telefônicas, para a notificação dos usuários.

Além disso, o BC ressaltou que as medidas necessárias para apurar o caso foram adotadas, e que as devidas sanções serão aplicadas conforme a regulação vigente.

Este é o primeiro vazamento de dados no Pix em 2025, mas é importante lembrar que incidentes semelhantes já ocorreram em anos anteriores, levantando preocupações sobre a segurança do sistema de pagamentos instantâneos no Brasil.

Leia a nota da QI SCD na íntegra:

“Cumprindo o princípio da transparência, informamos que alguns dados foram expostos devido a uma falha pontual, a qual foi imediatamente corrigida. As informações expostas limitaram-se a dados cadastrais e não envolvem informações sigilosas. Além disso, não permitem a realização de pagamentos ou transferências, nem o acesso a contas ou a outras informações de natureza bancária.

A segurança da informação é uma prioridade para nós. Reafirmamos nosso compromisso com a melhoria contínua, visando atender aos mais altos padrões de segurança e conformidade regulatória.

Por fim, permanecemos à disposição para quaisquer esclarecimentos.”