O Banco Central divulgou na última segunda-feira (18) uma notícia preocupante sobre a segurança de dados financeiros: mais de 46 mil chaves Pix pertencentes a clientes da empresa Fidúcia foram expostas.
A Fidúcia, uma empresa dedicada ao fornecimento de crédito a microempreendedores e pequenas empresas, viu informações sensíveis de seus clientes vazarem. É importante ressaltar que apenas os dados vinculados às chaves Pix foram comprometidos, sem acesso a senhas ou detalhes que poderiam revelar saldo em conta ou histórico de transações financeiras.
O Banco Central identificou fragilidades no sistema de segurança da própria Fidúcia como a causa desse vazamento de chaves Pix dos clientes. O número exato de chaves Pix afetadas chega a 46.093, afetando diversos clientes da instituição financeira. No entanto, o Banco Central assegurou aos consumidores que esse incidente não terá impacto direto em suas transações financeiras pessoais.
Embora o Banco Central sugira que o vazamento pode não ter sido resultado de um ataque cibernético intencional, ele reconhece que pessoas não autorizadas tiveram acesso aos dados por um período. Isso poderia permitir que indivíduos mal-intencionados explorassem essa falha para aplicar golpes. O Banco Central está monitorando a situação e poderá tomar medidas punitivas contra a Fidúcia após análises adicionais.
Apesar de não afetar diretamente as finanças dos clientes, o vazamento das chaves Pix apresenta riscos significativos. Essas informações podem ser usadas em esquemas de fraude e estelionato, permitindo que criminosos arquitetem golpes, como o phishing, onde se passam por representantes da instituição bancária da vítima para solicitar taxas de transferência falsas.
Este incidente com as chaves Pix da Fidúcia se soma a uma série de outros problemas semelhantes desde o lançamento dessa funcionalidade em novembro de 2020, marcando o sexto incidente detectado nesse contexto. Casos anteriores incluem vazamentos de chaves Pix do Banco do Estado de Sergipe (Banese), Phi Pagamentos, Acesso Soluções de Pagamento, Logbank e Abastece Aí.