Desde o seu lançamento em novembro de 2020, o sistema de pagamentos instantâneos PIX tem se tornado cada vez mais popular no Brasil. Com a promessa de agilidade e praticidade nas transações financeiras, o PIX vem ganhando a confiança dos consumidores. Entretanto, a segurança dos dados é um aspecto crítico a ser considerado nesse contexto.
O Banco Central (BC) anunciou recentemente mais um vazamento de dados no sistema PIX. Desta vez, 238 chaves PIX de clientes da Phi Serviços de Pagamentos S.A. (Phi Pagamentos) foram expostas devido a falhas pontuais nos sistemas da instituição de pagamento. Esse é o quinto incidente de divulgação de dados no PIX desde o seu lançamento.
Apesar do vazamento, o BC ressalta que os mecanismos de segurança e monitoramento do PIX minimizaram a extensão dos dados cadastrais expostos. A exposição limitou-se a 238 chaves PIX, o que representa menos de 0,00004% das mais de 630 milhões de chaves cadastradas no Diretório de Identificadores de Contas Transacionais (DICT).
É importante ressaltar que o vazamento ocorreu apenas em dados cadastrais, não afetando a movimentação financeira dos clientes. Dados protegidos pelo sigilo bancário, como saldos, senhas e extratos, não foram expostos. Apesar disso, o BC decidiu divulgar o incidente como parte de seu compromisso com a transparência.
Todas as pessoas afetadas pelo vazamento serão notificadas por meio do aplicativo da Phi Pagamentos ou do internet banking da instituição. O Banco Central faz um alerta importante para que os clientes desconsiderem qualquer outra forma de comunicação, como chamadas telefônicas, SMS, avisos por aplicativos de mensagens e por e-mail. Esses não serão os canais oficiais de comunicação sobre a exposição das chaves PIX.
O Banco Central informou que o caso será investigado e que sanções poderão ser aplicadas de acordo com a gravidade do incidente. A legislação prevê multas, suspensão ou até mesmo exclusão do sistema PIX para as instituições envolvidas em vazamentos de dados. A segurança e proteção dos dados pessoais dos clientes são prioridades para o BC.
Infelizmente, esse não é o primeiro caso de vazamento de dados no sistema PIX. Desde sua criação, em novembro de 2020, já foram registrados outros quatro incidentes semelhantes. Em agosto de 2021, ocorreu o vazamento de dados de 414,5 mil chaves PIX do Banco do Estado de Sergipe (Banese). O número inicialmente divulgado foi revisado posteriormente.
Em janeiro de 2022, aproximadamente 160,1 mil clientes da Acesso Soluções de Pagamento tiveram suas informações vazadas. No mês seguinte, 2,1 mil clientes da Logbank Pagamentos também foram afetados por um vazamento de dados.
O incidente mais recente ocorreu em setembro do ano passado, quando dados de 137,3 mil chaves PIX da Abastece Ai Clube Automobilista Payment Ltda. (Abastece Ai) foram expostos. Em todos os casos, apenas informações cadastrais foram vazadas, sem a exposição de senhas e saldos bancários.
A Lei Geral de Proteção de Dados (LGPD) estabelece diretrizes importantes para a proteção dos dados pessoais dos cidadãos. Em conformidade com essa legislação, o Banco Central mantém uma página onde é possível acompanhar incidentes relacionados com as chaves PIX e outros dados pessoais sob sua responsabilidade.
É fundamental que as instituições financeiras e empresas envolvidas no sistema PIX fortaleçam suas medidas de segurança e proteção dos dados dos clientes. Investimentos em tecnologia, treinamento de pessoal e auditorias frequentes são essenciais para garantir a confiança dos usuários e a integridade do sistema.
A segurança dos dados no sistema PIX é uma preocupação que deve ser tratada com seriedade por todas as partes envolvidas. Vazamentos de dados comprometem a confiança dos clientes e podem ter consequências graves para as instituições responsáveis. É fundamental que o Banco Central e as empresas atuem de forma proativa na prevenção e combate a esses incidentes, garantindo a proteção dos dados pessoais e a tranquilidade dos usuários do sistema PIX.