O Banco Central do Brasil (BC) informou nesta segunda-feira (17) sobre o vazamento de 25.349 chaves Pix. De acordo com o BC, apenas clientes da fintech QI Sociedade de Crédito Direto S.A. foram afetados. Em nota, a instituição explicou que as chaves foram expostas devido a "falhas pontuais em sistemas dessa instituição". O Banco Central garantiu que informações sensíveis, como senhas, movimentações financeiras ou saldos em contas, não foram expostas. “As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras”, afirmou o BC. Os dados vazados, referentes aos dias 23 de fevereiro e 6 de março, incluem: nome do usuário, CPF com máscara, instituição de relacionamento, agência, número e tipo da conta. Além disso, a entidade declarou ter adotado medidas de segurança para conter a situação e reforçou seu compromisso com a transparência ao comunicar o incidente à sociedade. Pessoas que tiveram seus dados expostos serão notificadas exclusivamente por meio do aplicativo ou internet banking da instituição de relacionamento. O Banco Central alertou que nem ele nem as instituições participantes utilizarão outros meios, como mensagens, ligações, SMS ou e-mail, para informar os usuários afetados. Em nota, a QI SCD afirmou que a segurança da informação é uma “prioridade”. “Reafirmamos nosso compromisso com a melhoria contínua, visando atender aos mais altos padrões de segurança e conformidade regulatória,” declarou a fintech. A empresa também informou que a falha foi corrigida imediatamente e que os dados divulgados estavam restritos a informações cadastrais, sem comprometimento da segurança financeira dos clientes. O Banco Central finalizou informando que as ações necessárias estão sendo tomadas para apurar os detalhes do incidente, e que as medidas sancionadoras previstas serão aplicadas conforme a regulação vigente.