Problema foi detectado em sistemas da empresa envolvida, sem comprometer senhas, transações financeiras ou saldos em conta
O Banco Central (BC) comunicou um incidente de segurança envolvendo dados pessoais de usuários vinculados a chaves Pix sob a responsabilidade da empresa Cashway Tecnologia da Informação. A falha foi identificada em sistemas da Cashway e expôs apenas informações cadastrais, como nome, CPF, instituição financeira, agência, número e tipo de conta. Esses dados não permitem acesso às contas bancárias nem movimentações financeiras, portanto, não representam risco direto para os usuários.
O BC esclareceu que as notificações sobre o incidente serão realizadas exclusivamente por meio de canais oficiais das instituições bancárias, como aplicativos e internet banking. Não serão utilizados outros meios de comunicação, como mensagens por SMS, e-mails ou telefonemas, a fim de evitar fraudes.
Mesmo sem ser uma exigência legal, devido ao baixo impacto para os usuários, o BC decidiu tornar o incidente público, reforçando seu compromisso com a transparência. A instituição também informou que está tomando todas as medidas necessárias para investigar o ocorrido e que poderá aplicar as sanções previstas pela regulação vigente.
A Cashway informou que identificou um acesso indevido a um ambiente de testes, onde houve uma tentativa de consulta de 50 chaves Pix no Diretório de Identificadores de Contas Transacionais (DICT), sem sucesso em comprometer informações sensíveis ou realizar transações. A empresa reforçou que não houve vazamento de dados, prejuízo financeiro ou impacto nos sistemas utilizados por seus clientes.
Este incidente se soma a outros casos semelhantes registrados anteriormente, como o vazamento de dados de 53.383 chaves Pix da Qesh Instituição de Pagamento LTDA, ocorrido em setembro de 2024. Na ocasião, também foram expostos apenas dados cadastrais, sem comprometimento de informações sensíveis.
O BC mantém uma página específica em seu site para registrar incidentes de segurança desse tipo, permitindo que os cidadãos acompanhem ocorrências relacionadas a chaves Pix ou demais dados pessoais sob sua responsabilidade.
