Banco Central alerta sobre vazamento de dados Pix na Cashway

Leia mais:

Pix Automático: Banco Central amplia prazo para cancelamento; entenda as mudanças

O que foi exposto no incidente

De acordo com nota oficial do BC, os dados potencialmente expostos incluem:

• Nome do usuário
• CPF
• Agência bancária
• Número da conta
• Nome da instituição de relacionamento

O órgão fez questão de destacar que as informações obtidas não permitem movimentações financeiras nem acesso direto às contas dos usuários. Ainda assim, trata-se de um vazamento preocupante por envolver dados que podem ser utilizados em tentativas de fraudes e golpes.

“Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário”, afirmou o Banco Central.

Comunicação com os usuários afetados

Segundo o Banco Central, os clientes afetados serão avisados exclusivamente por meio dos canais oficiais da instituição financeira à qual suas chaves estão vinculadas, como o aplicativo bancário ou o internet banking.

Alerta contra golpes

O BC alertou que nem ele nem os bancos envolvidos entrarão em contato com os usuários por meio de:

• Ligações telefônicas
• Mensagens de texto (SMS)
• E-mails
• Aplicativos de mensagens, como WhatsApp

Esse cuidado busca evitar que criminosos aproveitem o incidente para aplicar golpes de engenharia social, usando o nome do Banco Central ou das instituições financeiras como pretexto.

Medidas adotadas pelo Banco Central

A autoridade monetária afirmou ter iniciado uma apuração detalhada do ocorrido e prometeu aplicar todas as sanções previstas na regulamentação vigente. A Cashway será investigada por eventuais falhas no cumprimento das normas de segurança exigidas para atuar no ecossistema do Pix.

“Já foram adotadas as ações necessárias para apuração detalhada do caso. Medidas sancionadoras previstas na regulação vigente serão adotadas”, informou a nota do BC.

Quem é a Cashway?

A Cashway Tecnologia de Informação é uma empresa de tecnologia voltada para soluções financeiras, especialmente para fintechs e instituições de pagamento. Ela atua na infraestrutura que permite a operação de sistemas como o Pix, oferecendo integração e suporte tecnológico para empresas do setor financeiro.

A responsabilidade da empresa no vazamento reforça a importância da adoção de medidas rigorosas de proteção de dados por parte dos prestadores de serviço do sistema financeiro nacional.

Entenda o que é uma chave Pix

A chave Pix é um identificador usado para facilitar transferências e pagamentos instantâneos por meio do sistema criado pelo Banco Central. Pode ser um número de CPF, e-mail, número de celular ou uma chave aleatória gerada automaticamente. Com ela, o usuário não precisa informar todos os dados bancários na hora de receber valores.

O vazamento de informações vinculadas a essas chaves não significa acesso direto às contas bancárias, mas compromete a privacidade dos dados cadastrais e pode facilitar tentativas de phishing ou fraudes.

A importância da segurança digital no sistema financeiro

O incidente evidencia um ponto crítico no funcionamento do sistema financeiro digital: a necessidade de um padrão elevado de segurança não apenas para os bancos, mas para todos os parceiros envolvidos nas operações.

Especialistas recomendam

Segundo especialistas em cibersegurança, mesmo que os dados vazados não permitam movimentações financeiras, eles podem ser usados para:

• Montar perfis de consumidores
• Realizar abordagens fraudulentas
• Enviar comunicações falsas em nome de instituições bancárias

Por isso, é essencial que os usuários fiquem atentos a tentativas de contato que não sejam feitas por canais oficiais.

Como se proteger em casos de vazamento

Algumas boas práticas ajudam a evitar problemas após vazamentos de dados:

• Não clicar em links recebidos por SMS, e-mail ou apps de mensagens
• Verificar sempre se a comunicação parte do aplicativo oficial do banco
• Evitar fornecer dados pessoais por telefone
• Ativar notificações e autenticação em duas etapas nos apps bancários

Histórico de falhas semelhantes

Este não é o primeiro incidente envolvendo chaves Pix. O Banco Central já notificou anteriormente falhas em outras instituições, como Acesso Soluções de Pagamento e Logbank, o que mostra que o ecossistema do Pix ainda está sujeito a vulnerabilidades.

A recorrência desses eventos levanta questionamentos sobre a capacidade das instituições envolvidas em proteger adequadamente os dados dos usuários.

Considerações finais

Embora o Banco Central afirme que não houve exposição de informações sensíveis, o episódio reforça a necessidade de vigilância constante por parte dos usuários e o dever das empresas de tecnologia financeira em garantir altos padrões de proteção.

Incidentes como esse fragilizam a confiança no sistema, especialmente quando envolvem empresas com responsabilidades técnicas em uma infraestrutura tão crítica quanto o Pix.