BC comunica vazamento de dados de mais de 25 mil chaves Pix
O Banco Central informou a ocorrência de vazamento de dados pessoais vinculados a 25.349 chaves Pix de clientes da QI Sociedade de Crédito (QI SCD S.A).
O que aconteceu
Vazamento ocorreu devido a "falhas pontuais" nos sistemas da instituição, diz o BC. O vazamento ocorreu entre os dias 23 de fevereiro e 6 de março de 2025.
Não foram expostos dados sensíveis, como as senhas ou saldo das contas. Segundo o BC, as informações obtidas são cadastrais e não permitem movimentação de recursos, nem acesso às contas. Dentre os dados vazados estão nome do usuário, CPF, instituição de relacionamento, agência, número e tipo da conta.
Pessoas que tiveram seus dados vazados serão notificadas. O aviso chegará pelo aplicativo da instituição ou pelo internet banking. O BC avisa que as instituições envolvidas não usarão outros meios de comunicação para contatar os usuários afetados, como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail.
O BC diz que vai apurar o caso e aplicar as sanções as previstas. A autoridade monetária mantém uma página para registro de incidentes de segurança desse tipo, que pode ser acessada aqui.
Por meio de nota, QI Sociedade de Crédito (QI SCD S.A) informa que as falhas foram corrigidas. Veja a nota na íntegra:
Cumprindo o princípio da transparência, informamos que alguns dados foram expostos devido a uma falha pontual, a qual foi imediatamente corrigida. As informações expostas limitaram-se a dados cadastrais e não envolvem informações sigilosas. Além disso, não permitem a realização de pagamentos ou transferências, nem o acesso a contas ou a outras informações de natureza bancária.
A segurança da informação é uma prioridade para nós. Reafirmamos nosso compromisso com a melhoria contínua, visando atender aos mais altos padrões de segurança e conformidade regulatória.
Por fim, permanecemos à disposição para quaisquer esclarecimentos.
