Novo vazamento de chaves PIX choca o Brasil
O Banco Central informou nesta sexta-feira (9) que identificou um incidente de segurança envolvendo o vazamento de dados cadastrais de 50 chaves Pix vinculadas à fintech Cashway Tecnologia da Informação S.A., com sede em Florianópolis (SC). A falha ocorreu em um ambiente de testes da instituição de pagamento.
De acordo com a autoridade monetária, não houve exposição de informações sensíveis, como senhas, saldos bancários ou dados de transações. O BC ressaltou que os dados acessados são de natureza cadastral, e por isso não permitem movimentação de valores, nem acesso às contas bancárias dos usuários.
Notificação aos usuários será feita por canais oficiais
As pessoas cujas chaves foram envolvidas no episódio serão notificadas exclusivamente por meio do aplicativo ou do internet banking da Cashway. O Banco Central alertou que não serão enviados avisos por WhatsApp, SMS, ligações ou e-mail, para evitar tentativas de golpe associadas ao vazamento.
Medidas adotadas e investigação
O ambiente de testes onde houve o acesso indevido foi imediatamente desativado, e as credenciais envolvidas no incidente foram revogadas, conforme detalhou a própria fintech.
A empresa também declarou que não houve qualquer comprometimento de sistemas produtivos e que segue colaborando com o Banco Central, fornecendo logs e evidências técnicas para a investigação.
Em nota oficial, a Cashway afirmou que o acesso ocorreu durante uma tentativa de consulta ao Diretório de Identificadores de Contas Transacionais (DICT), sem sucesso em comprometer dados críticos ou efetuar qualquer movimentação.
O Banco Central declarou que, embora o impacto do incidente seja considerado baixo, a comunicação pública do fato foi feita em nome da transparência e da confiança dos usuários no sistema Pix.
A autoridade também informou que dará prosseguimento às ações sancionatórias previstas em lei, conforme o andamento das apurações.
Segurança digital em foco
Casos como esse reforçam a importância da segurança cibernética e da gestão responsável de dados por parte das instituições que operam no ecossistema financeiro digital brasileiro. O Pix, ferramenta já consolidada no cotidiano dos brasileiros, segue sob monitoramento contínuo das autoridades para garantir sua integridade e confiabilidade.
