Um total de 87.368 chaves Pix de clientes da Sumup Sociedade de Crédito Direto S.A. (Sumup SCD) teve dados vazados, informou nesta sexta-feira (22/3) o Banco Central (BC). Este foi o sétimo vazamento de dados desde o lançamento do sistema instantâneo de pagamentos, em novembro de 2020.<img src="https://agenciabrasil.ebc.com.br/ebc.png?id=1587070&amp;o=node" /><img src="https://agenciabrasil.ebc.com.br/ebc.gif?id=1587070&amp;o=node" />

Segundo o BC, o vazamento ocorreu entre 28 de setembro de 2023 e 16 de março de 2024 e abrangeu as seguintes informações: nome do usuário, Cadastro de Pessoa Física (CPF) com máscara, instituição de relacionamento, agência e número da conta.

O vazamento ocorreu por causa de falhas pontuais em sistemas da instituição de pagamento, informou o BC, destacando que a exposição ocorreu em dados cadastrais, que não afetam a movimentação de dinheiro. Dados protegidos pelo sigilo bancário, como saldos, senhas e extratos, não foram expostos.

Embora o caso não precisasse ser comunicado por causa do baixo impacto potencial para os clientes, a autarquia decidiu divulgar o incidente em nome do “compromisso com a transparência”.

Todas as pessoas que tiveram informações expostas serão avisadas por meio do aplicativo ou do internet banking da instituição. O Banco Central ressaltou que estes serão os únicos meios de aviso para a exposição das chaves Pix e pediu que os clientes desconsiderem comunicações como chamadas telefônicas, SMS e avisos por aplicativos de mensagens e por e-mail.

A exposição de dados não significa necessariamente que todas as informações tenham vazado, mas que ficaram visíveis para terceiros durante algum tempo e podem ter sido capturadas. O BC informou que o caso será investigado e que sanções poderão ser aplicadas. A legislação prevê multa, suspensão ou até exclusão do sistema do Pix, dependendo da gravidade do caso.

HISTÓRICO

Foi o sétimo incidente de vazamentos de dados do Pix desde a criação do sistema, em novembro de 2020. Em agosto de 2021, ocorreu o vazamento de dados 414,5 mil chaves Pix por número telefônico do Banco do Estado de Sergipe (Banese). Inicialmente, o BC tinha divulgado que o vazamento no Banese tinha atingido 395 mil chaves, mas o número foi revisado mais tarde.

Em janeiro de 2022, foi a vez de 160,1 mil clientes da Acesso Soluções de Pagamento terem informações vazadas. No mês seguinte, 2,1 mil clientes da Logbank pagamentos também tiveram dados expostos.

Em setembro de 2022, dados de 137,3 mil chaves Pix da Abastece Ai Clube Automobilista Payment Ltda. (Abastece Aí) foram vazados . Em setembro do ano passado, 238 chaves Pix da Phi Pagamentos tiveram informações expostas.

O caso mais recente foi na última segunda-feira (18), quando 46 mil clientes da Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada (Fidúcia) tiveram informações vazadas. Em todos os casos, foram vazadas informações cadastrais, sem a exposição de senhas e de saldos bancários. Por determinação da Lei Geral de Proteção de Dados, a autoridade monetária mantém uma<a href="https://www.bcb.gov.br/acessoinformacao/lgpd?modalAberto=registro_de_incidentes_com_dados_pessoais" target="_blank" rel="noopener"> página</a> em que os cidadãos podem acompanhar incidentes relacionados com a chave Pix ou demais dados pessoais em poder do BC.

Em comunicado, a Sumup informou ter sido comunicada da ocorrência pelo Banco Central. "A empresa agiu rapidamente para mitigar a situação, aumentar a proteção dos dados e diminuir as chances de que o fato ocorra no futuro", destacou o comunicado.

*Com informações da Agência Brasil

LEIA MAIS: <a href="https://aratuon.com.br/interior/2024-03-23/dois-traficantes-sao-presos-e-218-kg-de-drogas-sao-apreendidas-em-itabuna/">Dois traficantes são presos e 218 kg de drogas são apreendidas em Itabuna</a>

Acompanhe nossas transmissões ao vivo no <a href="http://www.aratuon.com.br/aovivo">www.aratuon.com.br/aovivo</a>. Siga a gente no <a href="https://instagram.com/aratuonline" target="_blank" rel="nofollow noopener">Insta</a>, <a href="https://www.facebook.com/aratuon/" target="_blank" rel="nofollow noopener">Facebook</a> e <a href="https://twitter.com/aratuonline?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Eauthor" target="_blank" rel="nofollow noopener">Twitter</a>. Quer mandar uma denúncia ou sugestão de pauta, mande WhatsApp para (71) 99940 – 7440. Nos insira nos seus grupos!

As instituições financeiras terão de avisar aos clientes quaisquer vazamentos ou incidentes de segurança relacionados ao Pix. A mudança consta de resolução do Banco Central (BC) publicada na terça-feira (26/9), que também endurece as penas para os casos mais graves e torna o cálculo das multas proporcional ao número de chaves afetadas.

Pelas novas regras, as instituições terão o dever de comunicar aos próprios clientes incidentes de segurança nas chaves Pix, independentemente de serem as responsáveis pelos vazamentos ou se o caso não teve gravidade. Até agora, valia apenas o estabelecido pela Lei Geral de Proteção de Dados Pessoais, que determinava que a comunicação era obrigatória apenas em casos com potencial risco ou dano relevante.

O BC ressalta que a responsabilidade pela comunicação recai sobre a instituição de relacionamento do cliente, mesmo que esta não tenha provocado o incidente. Segundo o banco, isso ocorre porque os avisos são dados por canais seguros de comunicação, acessíveis exclusivamente por identificação pessoal, como senha e reconhecimento biométrico.

“Desde o lançamento do Pix, o BC optou pela comunicação mesmo nos casos de menor impacto, pautado pela transparência, aspecto fundamental para a manutenção da confiança da população no meio de pagamento. O BC avalia que esse compromisso com a plena transparência vem trazendo inúmeros benefícios para a sociedade”, ressalta a autoridade monetária em comunicado.

Segundo o Banco Central, a mudança afeta apenas as normas. Isso porque, em todas as ocorrências de vazamento de chaves Pix até agora, as instituições de relacionamento avisaram aos clientes, independentemente da gravidade do caso. O órgão apenas oficializou uma prática que vinha sendo aplicada. O BC informou que novos aperfeiçoamentos poderão ser implementados conforme as discussões do Grupo Estratégico de Segurança no Fórum Pix.

PENALIDADES

A resolução também aperfeiçoou as penalidades para as instituições que descumprirem os requisitos de segurança do Pix. O impacto dos incidentes será considerado no estabelecimento das punições, com os casos de maior repercussão tendo punições mais severas. Da mesma forma, as multas relativas aos incidentes de segurança com dados pessoais no Pix passam a ser calculadas com base na quantidade de chaves potencialmente afetadas. Quanto maior o vazamento, maior a multa.

*Com informações da Agência Brasil

LEIA MAIS: <a href="https://aratuon.com.br/servico/2023-09-27/procura-por-emprego-conheca-as-vagas-do-simm-e-sinebahia-para-esta-quarta-feira-11/">Procura por emprego? Conheça as vagas do SIMM e SineBahia para esta quarta-feira</a>

Acompanhe nossas transmissões ao vivo no <a href="http://www.aratuon.com.br/aovivo">www.aratuon.com.br/aovivo</a>. Siga a gente no <a href="https://instagram.com/aratuonline" target="_blank" rel="nofollow noopener">Insta</a>, <a href="https://www.facebook.com/aratuon/" target="_blank" rel="nofollow noopener">Facebook</a> e <a href="https://twitter.com/aratuonline?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Eauthor" target="_blank" rel="nofollow noopener">Twitter</a>. Quer mandar uma denúncia ou sugestão de pauta, mande WhatsApp para <a href="tel:(71) 99940 - 7440">(71) 99940 – 7440</a>. Nos insira nos seus grupos!

Est&aacute; decretada a greve geral dos servidores do Banco Central (BC). A decis&atilde;o foi tomada em assembleia geral nesta segunda-feira (28/3). A medida entra em vigor a partir do pr&oacute;ximo dia 1&ordm; de abril.

Fazendo manifesta&ccedil;&otilde;es e paralisa&ccedil;&otilde;es entre &agrave;s 14h e &agrave;s 18h desde o &uacute;ltimo dia 17/3, a categoria tem buscado uma negocia&ccedil;&atilde;o salarial de 19,9% &nbsp;junto ao BC, sem sucesso at&eacute; o momento. A reivindica&ccedil;&atilde;o dos servidores &eacute; que eles sejam inclu&iacute;dos no aumento salarial dos policiais federais, no Or&ccedil;amento de 2022.

Com as paralisa&ccedil;&otilde;es di&aacute;rias, diversas publica&ccedil;&otilde;es do &oacute;rg&atilde;o acabaram sendo atrasadas. Foi informado hoje que n&atilde;o haver&aacute; divulga&ccedil;&atilde;o de diversas estat&iacute;sticas mensais previstas para esta semana, &agrave; exemplo dos relat&oacute;rios de contas externas, do mercado de cr&eacute;dito e tamb&eacute;m sobre as contas p&uacute;blicas.

Segundo informa&ccedil;&otilde;es do O Globo, dos 1.300 funcion&aacute;rios presentes na assembleia virtual, mais de 90% apoiou a greve. No &uacute;ltimo s&aacute;bado (26/3), representantes da categoria se encontraram com &nbsp;o presidente do BC, Roberto Campos Neto, mas n&atilde;o houve avan&ccedil;os nas pautas. 
 
LEIA MAIS:&nbsp;<a href="https://aratuon.com.br/linha-de-frente/noticia/politica/milton-ribeiro-entrega-carta-de-demissao-e-esta-oficialmente-fora-do-mec-nao-me-despedirei-direi-um-ate-breve" target="_blank">Milton Ribeiro entrega carta de demiss&atilde;o e est&aacute; oficialmente fora do MEC: &quot;N&atilde;o me despedirei, direi um at&eacute; breve&quot;</a>

<a href="https://www.aratuon.com.br/categorias/coronavirus/" target="_blank">Acompanhe todas as not&iacute;cias sobre&nbsp;o novo coronav&iacute;rus</a>.

&zwnj;Acompanhe nossas transmiss&otilde;es ao vivo e conte&uacute;dos exclusivos no&nbsp;<a href="http://www.aratuon.com.br/aovivo" target="_blank">www.aratuon.com.br/aovivo</a>. Nos mande uma mensagem pelo WhatsApp: (71) 99986-0003.

Tudo sobre: bc

BC comunica vazamento de dados de 87 mil chaves Pix; foi o 7º incidente semelhante

BC obriga instituições a avisar clientes sobre vazamentos no Pix; aperfeiçoamentos poderão ser implementados

Servidores do Banco Central fazem greve; decisão veio após período de paralisações