Os clientes com dados vazados serão notificadas exclusivamente por meio do aplicativo da instituição financeira, sem avisos por chamadas telefônicas, aplicativos de mensagem, SMS ou e-mail | Foto: divulgação
O Banco do Estado de Sergipe (Banese) informou, na quinta-feira (30/9), que hackers invadiram o sistema de informática da instituição e vazaram as chaves Pix e dados bancários de quase 400 mil clientes de outros bancos. Segundo o Banese, uma brecha de segurança foi detectada pela instituição e os dados cadastrais dessas pessoas foram acessados indevidamente.
Segundo informou o Banese, 395.009 chaves Pix, exclusivamente do tipo telefone, foram obtidas “mediante engenharia social”, explica a instituição. Apesar de informar que a atividade maliciosa não compromete senhas, extratos, históricos e informações financeiras, o banco relata que o sistema ao qual os invasores tiveram acesso, chamado Diretório de Identificadores de Contas Transacionais (DICT), também guarda dados como nome, CPF, banco em que a chave está registrada, agência, conta, data da abertura da conta e data de registro da chave Pix.
O Banco Central (BC) emitiu comunicado informando que não foram expostos dados sensíveis, como senhas, valores movimentados e saldos nas contas. Os telefones de clientes, no entanto, foram capturados por pessoas de fora da instituição.
Segundo o BC, as informações obtidas não permitem movimentação de recursos nem acesso às contas ou a outras informações financeiras. As pessoas com dados vazados serão notificadas exclusivamente por meio do aplicativo do Banese, sem avisos por chamadas telefônicas, aplicativos de mensagem, SMS ou e-mail.
De acordo com o comunicado do BC, o vazamento decorreu de “falhas pontuais” nos sistemas do Banese. O órgão informou ter adotado as ações necessárias para a apuração detalhada do caso e aplicará as medidas sancionadoras previstas na regulação.
A autoridade monetária esclareceu que a divulgação do vazamento de dados cadastrais do Pix não é exigida pela legislação, porque tem pouco impacto para os usuários. Mesmo assim, decidiu comunicar o incidente por ter compromisso com a transparência.
Por Wellton Máximo – Repórter da Agência Brasil – Brasília
Leia também | Desemprego cai para 13,7% no 2º trimestre, com mais da metade da população ativa ocupada