17 de Março, 2025

Falha de segurança expõe dados cadastrais de usuários do Pix

bacen

O Banco Central do Brasil (BC) anunciou publicamente a ocorrência de um incidente de segurança envolvendo dados pessoais associados a chaves Pix. O vazamento foi resultado de falhas pontuais nos sistemas da instituição QI SCD S.A., responsável pela guarda dessas informações. O BC ressaltou que o princípio da transparência norteou a decisão de divulgar o ocorrido, mesmo não sendo uma exigência legal devido ao baixo impacto potencial para os usuários.

Segundo o comunicado, os dados expostos são de natureza cadastral e não incluem informações sensíveis como senhas, movimentações financeiras, saldos de contas ou quaisquer dados protegidos por sigilo bancário. O BC enfatizou que as informações obtidas não permitem acesso às contas dos usuários nem possibilitam a movimentação de recursos financeiros.

As pessoas afetadas pelo incidente serão notificadas exclusivamente através do aplicativo ou internet banking de suas respectivas instituições financeiras. O BC alertou que nem ele nem as instituições participantes utilizarão outros meios de comunicação, como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail, para contatar os usuários impactados.

O Banco Central informou que já foram tomadas as medidas necessárias para investigar detalhadamente o caso e que serão aplicadas as sanções previstas na regulamentação vigente. Além disso, a instituição mantém uma página específica em seu site para registrar incidentes de segurança desse tipo, reforçando seu compromisso com a transparência e a segurança do sistema financeiro.

Com informações BACEN

Este post foi resumido a partir de sua versão original com o uso do ChatGPT versão 4, com revisão humana.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Discord enfrenta ação judicial por negligência na proteção de crianças

O Procurador-Geral de Nova Jersey moveu uma ação judicial contra a plataforma de mensagens Discord, acusando a empresa de práticas comerciais enganosas e irresponsáveis que expõem crianças a conteúdos violentos e sexuais, além de predadores online. A investigação revelou que Discord teria enganado os pais quanto à eficácia de seus controles de segurança, oferecendo garantias […]

Ler Mais
Apple e Meta são multadas pela UE por violação ao DMA

A Comissão Europeia anunciou multas inéditas às gigantes Apple e Meta por descumprimento de regras do Digital Markets Act (DMA), legislação criada para coibir práticas anticompetitivas nos mercados digitais da União Europeia. A Apple foi penalizada em €500 milhões (aproximadamente US$ 570 milhões) devido a restrições impostas a desenvolvedores na App Store, conhecidas como “anti-steering”, […]

Ler Mais
BCB define ativos financeiros vinculáveis a boletos dinâmicos para aumentar segurança

O Banco Central do Brasil (BCB) publicou a Instrução Normativa nº 611/2025, que estabelece os tipos de ativos financeiros passíveis de vinculação a boletos de cobrança dinâmicos, modalidade criada para modernizar e dar mais segurança a transações envolvendo créditos negociáveis. A medida integra esforços regulatórios para aprimorar a eficiência e a rastreabilidade de operações financeiras, […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram