Nesta segunda-feira, o Banco Central (BC) informou sobre o décimo vazamento de dados relacionados a chaves Pix em 2024. Entre os dias 10 e 19 de setembro, o sistema da Qesh Instituição de Pagamento sofreu uma falha, expondo 53.383 chaves Pix. Esse incidente ocorreu devido a problemas pontuais na infraestrutura da empresa, evidenciando vulnerabilidades que afetaram milhares de usuários.
Dados expostos e impacto
Apesar do vazamento, o BC garantiu que nenhuma informação sensível foi comprometida. Ou seja, dados financeiros, movimentações bancárias ou senhas permaneceram protegidos. Apenas informações cadastrais foram expostas, sem permitir acesso a contas ou movimentação de recursos. Assim, a Qesh Instituição de Pagamento já enfrenta investigações, e as autoridades aplicarão as devidas sanções conforme a regulação vigente.
Leia também: Novinho do Tinder é preso e acusado de fraudes amorosas
Notificação aos afetados
O Banco Central anunciou que as pessoas impactadas pelo vazamento receberão notificações diretamente pelo aplicativo ou pelo internet banking de suas instituições financeiras. Dessa forma, o BC assegura que essa é a única forma de comunicação oficial, eliminando riscos de golpes via e-mails ou mensagens de texto.
Medidas de proteção e novas regras
Para reforçar a segurança, o BC implementará novas regras. A partir de novembro, os usuários poderão realizar transferências de até R$ 200 em dispositivos novos apenas se forem previamente cadastrados, com um limite diário de R$ 1.000. Além disso, o BC aprovou recentemente uma multa de R$ 100 mil para instituições que descumprirem as normas relacionadas às chaves Pix, incentivando as empresas a adotarem práticas mais seguras.
Diante do incidente, o BC decidiu realizar uma “higienização” periódica da base de dados do Pix. Essa medida excluirá as chaves que não cumprirem as normas, visando melhorar a segurança do sistema. Embora o prazo ainda não esteja definido, a ideia é aplicar a mudança o mais rápido possível para aumentar a proteção dos usuários.