O Banco Central do Brasil informou nesta terça-feira (12) um incidente de segurança envolvendo dados cadastrais vinculados a chaves Pix armazenadas pela Credifit Sociedade de Crédito Direto. Segundo o órgão, não houve vazamento de informações sensíveis, como senhas, extratos, saldos ou dados de movimentação financeira.
De acordo com o Banco Central, o problema ocorreu por falhas pontuais nos sistemas da instituição financeira responsável pelo armazenamento das informações. O órgão destacou que os dados acessados não permitem movimentação de recursos nem acesso às contas bancárias dos usuários.
As informações expostas são classificadas como cadastrais e estão relacionadas às chaves Pix vinculadas aos clientes da instituição.
O BC informou que as pessoas afetadas serão notificadas exclusivamente pelos canais oficiais da instituição financeira, como aplicativo e internet banking. O órgão alertou que não fará contato por telefone, SMS, e-mail ou aplicativos de mensagens.
A orientação é que usuários desconsiderem qualquer comunicação recebida por esses meios em nome do Banco Central ou da instituição financeira, já que golpistas podem usar o episódio para aplicar fraudes.
Segundo o comunicado, medidas de apuração já foram iniciadas e eventuais sanções poderão ser aplicadas conforme as regras do sistema financeiro.
O Banco Central afirmou ainda que decidiu tornar o caso público por compromisso com a transparência, embora a legislação não obrigue a divulgação em situações consideradas de baixo impacto potencial para os clientes.
Nos últimos anos, o sistema Pix registrou outros episódios de acesso indevido a dados cadastrais, o que levou o BC a reforçar protocolos de segurança e monitoramento das instituições participantes.