O Banco Central (BC) anunciou nesta sexta-feira (9) um incidente de segurança envolvendo dados pessoais vinculados a 50 chaves Pix sob responsabilidade da Cashway Tecnologia da Informação S.A. Segundo o BC, o vazamento ocorreu entre 31 de março e 3 de abril devido a “falhas pontuais em sistemas” da instituição.
As informações expostas são de natureza cadastral, como nome, CPF, instituição, agência e número da conta. O BC enfatizou que não foram comprometidos dados sensíveis, como senhas, saldos ou informações de movimentações financeiras.
Os clientes afetados serão notificados exclusivamente por meio do aplicativo ou internet banking de sua instituição de relacionamento. O BC alertou que não utilizará outros meios de comunicação, como chamadas telefônicas, SMS ou e-mails, para informar sobre o incidente.
A Cashway informou que identificou um acesso indevido a um ambiente de testes, resultando em tentativas de consulta a chaves Pix no Diretório de Identificadores de Contas Transacionais (DICT). A empresa afirmou que não houve comprometimento de informações sensíveis ou prejuízo financeiro. Após detectar a atividade, o ambiente de teste foi desativado e as credenciais associadas foram canceladas.
Este é o segundo incidente de segurança envolvendo o sistema Pix em 2025. Em março, o BC divulgou o vazamento de dados de 25.340 chaves Pix de clientes da QI Sociedade de Crédito. O BC reforçou seu compromisso com a transparência e informou que adotará as medidas sancionadoras previstas na regulação vigente. 4Money Times
