O Banco Central (BC) informou a ocorrência de mais um incidente de segurança envolvendo dados pessoais vinculados a chaves Pix. Desta vez, o problema ocorreu com três cooperativas filiadas à Confederação Nacional das Cooperativas Centrais Unicred Ltda – Unicred do Brasil, por "falhas pontuais" nos sistemas dessa instituição.

Somente neste ano, esse é sétimo incidente com o sistema de pagamento instantâneos. Segundo o BC, em todos os casos, foram vazadas informações cadastrais, sem a exposição de senhas, movimentações ou saldos. nem de quaisquer outras informações sob sigilo bancário.

"As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras", ressaltou a instituição.

Comunicação

Ainda de acordo com o BC, aqueles que tiveram seus dados cadastrais vazados serão notificados por meio do aplicativo ou pelo internet banking de sua instituição de relacionamento.

"Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail", afirmou.

Outras ocorrências

A última ocorrência do gênero foi divulgada pelo BC no último dia 10. Na ocasião, a autoridade monetária admitiu o vazamento de dados pessoais vinculados a 39.088 chaves Pix sob guarda da 99Pay Instituição de Pagamento S/A. O Banco Central citou "falhas pontuais em sistemas dessa instituição" no período entre 26 de junho a 2 de julho.

Também de acordo com a instituição, não foram expostos dados sensíveis, tais como senhas, informações de movimentações, saldos ou quaisquer outras informações sob sigilo bancário.

Em fevereiro deste ano, cerca de 46 mil clientes da Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada (Fidúcia) tiveram informações vazadas.

Em março, o BC informou o vazamento de mais de 87 mil chaves da Sumup Sociedade de Crédito. No mês seguinte, 3.020 chaves Pix de clientes do Banco do Estado do Pará S.A. (Banpará) tiveram dados vazados.

Em junho, mais de 20 mil chaves Pix sob responsabilidade das instituições de pagamento Iugu e Pagcerto sofreram vazamento. No total, a instituição Iugu teve dados cadastrais vinculados a 19.849 chaves Pix vazados, enquanto a Pagcerto, a 2.197.

O que diz a Unicred

Em nota, a Unicred confirmou a situação e disse que ocorreu entre os dias 6 e 7 de julho e que não houve comprometimento de dados sensíveis e classificou o vazamento como "incidente malicioso de segurança":

"A Unicred vem a público comunicar que três das suas Cooperativas foram vítimas de incidente malicioso de segurança, ocorrido entre os dias 6 e 7 de julho. As medidas adequadas para contenção foram imediatamente implementadas, tão logo se teve ciência do incidente. As contas potencialmente afetadas foram imediatamente bloqueadas para investigação interna, seus dados de login e senha foram resetados, e os seus titulares foram avisados.

Neste momento já é possível informar que a ação maliciosa não comprometeu dados sensíveis, não resultou em transações financeiras fraudulentas e não afetou as operações da Unicred. A Unicred lamenta qualquer inconveniente causado por este incidente, se coloca à disposição para maiores esclarecimentos através do endereço de e- mail [email protected] e reafirma o seu compromisso com a segurança e privacidade dos dados.”