A vulnerabilidade foi detectada nos sistemas desta empresa, sem comprometer informações sigilosas, como senhas, transações financeiras ou saldos em conta
O Banco Central (BC) informou nesta sexta-feira (9) sobre um incidente de segurança envolvendo dados pessoais vinculados a chaves Pix sob responsabilidade da Cashway Tecnologia da Informação. A falha foi identificada em sistemas da empresa, sem afetar dados sensíveis como senhas, movimentações financeiras ou saldos bancários. O incidente envolveu apenas informações cadastrais, que não permitem acesso a contas bancárias ou movimentação de recursos, não representando risco direto para os usuários.
A Cashway comunicou que o incidente consistiu em uma tentativa de consulta de 50 chaves Pix no Diretório de Identificadores de Contas Transacionais (DICT), sem sucesso em comprometer informações sensíveis ou realizar transações. Assim que a atividade foi detectada, o ambiente de teste foi desativado. A empresa informou que não houve vazamento de dados, prejuízo financeiro ou impacto nos sistemas utilizados pelos clientes.
O Banco Central esclareceu que as notificações sobre o incidente serão realizadas exclusivamente por meio de canais oficiais das instituições bancárias, como aplicativos e internet banking. Não serão utilizados outros meios de comunicação, como mensagens por SMS, e-mails ou telefonemas, a fim de evitar fraudes. Apesar do baixo impacto para os usuários, o BC decidiu tornar o incidente público, reforçando seu compromisso com a transparência.
A Cashway afirmou que está colaborando com o Banco Central, fornecendo logs e evidências técnicas necessárias para a apuração do caso. O BC informou que está tomando as medidas necessárias para investigar o ocorrido e que poderá aplicar as sanções previstas pela regulação vigente.
