Um novo episódio envolvendo a segurança do sistema financeiro brasileiro acendeu o sinal de alerta entre especialistas e usuários. Entre os dias 31 de março e 3 de abril de 2025, o Banco Central do Brasil confirmou o vazamento de dados de 50 chaves Pix, atribuídas à CashWay Tecnologia da Informação S.A., uma instituição participante do ecossistema Pix.
Vazamento de chaves Pix atinge novos usuários; veja se você está na lista
Banco Central confirma vazamento de dados Pix pela CashWay. Saiba quem foi afetado, os riscos e como evitar golpes após o incidente.
O caso representa o mais recente incidente de uma série que desafia a segurança digital das operações bancárias no país. Embora os dados expostos sejam classificados como “dados cadastrais”, ou seja, não envolvam senhas ou saldos bancários, a preocupação com o uso indevido das informações permanece alta.
Leia Mais:
Imposto de Renda 2025: saiba em quanto tempo você vai receber a restituição
Quais dados foram vazados?
Segundo o comunicado oficial do Banco Central, o vazamento afetou as seguintes informações vinculadas às chaves Pix:
- Nome completo dos titulares
- Número do CPF
- Nome da instituição financeira de relacionamento
- Número da agência
- Número da conta bancária
Apesar de não envolver informações sensíveis, como senhas, transações ou saldos, o evento expõe dados pessoais que podem ser usados para práticas de engenharia social, como golpes de phishing, roubo de identidade e fraudes bancárias.
“A natureza das informações não oferece risco direto às contas, mas pode servir de base para tentativas de fraude”, alerta o Banco Central.
Medidas adotadas pelo Banco Central
O Banco Central afirmou que está conduzindo uma investigação interna, em conjunto com a CashWay, para apurar as causas do incidente. A instituição garantiu que medidas regulatórias serão aplicadas conforme a legislação vigente, reforçando seu papel de fiscalização do sistema financeiro nacional.
Compromisso com a transparência
Mesmo classificando o risco como baixo, o BC optou por tornar o caso público como parte de sua política de transparência institucional, uma estratégia que busca fortalecer a confiança no sistema Pix.
Além disso, o BC anunciou que os usuários afetados serão notificados exclusivamente por meio do aplicativo ou do internet banking de suas instituições financeiras.
Notificações por canais oficiais
Para evitar fraudes secundárias, o Banco Central reforçou que nenhum contato será feito por telefone, e-mail ou mensagens de texto (SMS/WhatsApp). Essa é uma forma de evitar que cibercriminosos se aproveitem do vazamento para enviar mensagens falsas em nome de bancos ou da própria autoridade monetária.
Riscos potenciais e estratégias de proteção
Embora o impacto direto do vazamento seja limitado, especialistas em cibersegurança alertam que dados como CPF e informações bancárias podem ser utilizados para fraudes sofisticadas.
Phishing: o principal risco pós-vazamento
O phishing é um dos crimes digitais mais comuns após vazamentos de dados. Nesse tipo de golpe, o criminoso tenta induzir a vítima a fornecer informações confidenciais, fingindo ser uma empresa ou instituição confiável.
A combinação de nome completo, CPF e número da conta bancária é suficiente para dar credibilidade a mensagens falsas, principalmente se acompanhadas por um logotipo de banco e linguagem técnica.
Como se proteger após o vazamento?
🔍 Verifique a origem das mensagens
Sempre desconfie de mensagens recebidas por e-mail, SMS ou WhatsApp que peçam para clicar em links, baixar documentos ou atualizar dados. Bancos e instituições oficiais jamais solicitam informações sensíveis por esses canais.
🚫 Não clique em links suspeitos
Gostou? Siga o Seu Crédito Digital no Google e receba notícias de benefícios, INSS e crédito em primeira mão.
+311 mil seguidores
Evite clicar em qualquer link recebido de forma inesperada. Mesmo que a mensagem pareça vir do seu banco, é melhor entrar em contato diretamente pelo aplicativo oficial ou site da instituição.
🔐 Ative a autenticação de dois fatores (2FA)
Reforce a segurança de suas contas bancárias e e-mails com a autenticação de dois fatores. Isso cria uma camada extra de proteção caso suas credenciais sejam comprometidas.
📲 Mantenha apps e antivírus atualizados
Tanto o sistema operacional quanto os aplicativos financeiros devem estar sempre atualizados para garantir proteção contra vulnerabilidades conhecidas.
O que diz a CashWay?
Até o momento da publicação deste artigo, a CashWay Tecnologia da Informação S.A. não divulgou um posicionamento público detalhado sobre o incidente. A empresa, que atua como fornecedora de soluções tecnológicas para instituições financeiras, está cooperando com o Banco Central nas investigações.
Especialistas do setor afirmam que incidentes desse tipo devem servir como alerta para empresas terceirizadas que operam no ecossistema bancário, mostrando que a segurança digital é uma responsabilidade compartilhada entre todos os agentes do sistema financeiro.
Transparência e confiança: os pilares do Pix
Desde sua criação, o Pix se consolidou como o principal meio de pagamento digital no Brasil, com bilhões de transações realizadas mensalmente. No entanto, essa popularidade também o torna alvo frequente de tentativas de fraude e ataques cibernéticos.
A rápida resposta do Banco Central ao divulgar o vazamento e limitar o risco à integridade financeira dos usuários é um exemplo da importância da transparência como instrumento de confiança.
Imagem: Freepik / Edição: Seu Crédito Digital
Autor
Juliana PeixotoJuliana Peixoto é jornalista cearense, formada em Comunicação Social com habilitação em Jornalismo. Apaixonada por informação e escrita, está sempre em busca de novos aprendizados, experiências e vivências que ampliem sua visão de mundo. Atualmente, colabora com o portal Seu Crédito Digital, contribuindo com conteúdo informativo e acessível para os leitores.
Pode ser do seu interesse: