O Banco Central (BC) informou nesta segunda-feira (17) que dados de 25.349 chaves Pix de clientes da fintech QI SCD foram expostos entre 23 de fevereiro e 6 de março devido a falhas nos sistemas da instituição.
Foram expostas informações cadastrais, como nome, CPF parcialmente oculto, instituição bancária, agência, número e tipo de conta. No entanto, senhas, saldos e extratos não foram comprometidos, o que significa que os clientes não correm risco direto de movimentação indevida de dinheiro.
Mesmo não sendo obrigatório divulgar esse tipo de incidente, o BC decidiu informar a população por transparência. Os clientes afetados serão notificados exclusivamente pelo aplicativo ou internet banking da fintech. O BC alerta que quaisquer mensagens por telefone, SMS ou aplicativos de mensagens devem ser ignoradas, pois podem ser tentativas de golpe.
O caso será investigado, e a fintech pode sofrer penalidades, como multas ou até exclusão do sistema Pix. Esse foi o 18º incidente do tipo desde a criação do Pix, em 2020. A QI SCD garantiu que a falha foi corrigida e que os dados expostos não permitem acesso a contas ou movimentações financeiras.
O Banco Central mantém uma página oficial para acompanhamento de vazamentos relacionados ao Pix e outros dados pessoais.