Banco Central informa vazamento de dados de 25 mil chaves PIX

O Banco Central (BC) anunciou nesta segunda-feira (17) um incidente de segurança envolvendo dados de 25,34 mil pessoas, cujas chaves PIX estavam vinculadas à QI Sociedade de Crédito. O vazamento ocorreu devido a “falhas pontuais em sistemas dessa instituição”, conforme o BC.

Saiba o que foi vazado

De acordo com a autoridade monetária, os dados vazados são de natureza cadastral, como nomes, CPF mascarado, instituição bancária, agência, e número da conta. Não foram expostos dados sensíveis, como senhas, informações de movimentações bancárias ou saldos financeiros, o que significa que não houve risco imediato de movimentação de recursos.

O BC também esclareceu que, por se tratar apenas de informações cadastrais, os dados obtidos não oferecem acesso às contas ou a outras informações financeiras.

O Banco Central destacou que as pessoas cujos dados foram expostos receberão notificação exclusivamente através do aplicativo ou internet banking da sua instituição financeira. Nenhum outro meio de comunicação será utilizado, como SMS, chamadas telefônicas, e-mail ou aplicativos de mensagens.

O incidente ocorreu entre 23 de fevereiro e 6 de março de 2025. Apesar de ser o 19º caso de vazamento de dados relacionados ao PIX desde 2021, o BC considerou o impacto do vazamento baixo para os usuários, uma vez que não houve exposição de informações financeiras sensíveis.

Ainda assim, o BC afirmou que já tomou as medidas necessárias para investigar o caso e aplicará as devidas sanções à instituição responsável, a QI Sociedade de Crédito Direto S.A.

Novas regras de segurança do Pix

Este vazamento aconteceu poucos dias após o BC anunciar novas regras de segurança para o sistema PIX. A partir de abril, chaves Pix de pessoas e empresas com pendências na Receita Federal serão desativadas, a fim de combater inconsistências e evitar que golpistas usem dados divergentes para fraudes.

Essas novas regras entrarão em vigor em 1º de abril de 2025. Além disso, os bancos terão um mês para remover as chaves PIX irregulares de seus sistemas.