Banco Central informa exposição de dados de 644 chaves Pix da Caixa Econômica Federal

O Banco Central (BC) comunicou na última sexta-feira (8) a exposição de dados de 644 chaves Pix de clientes da Caixa Econômica Federal. Esse incidente é o 16º desde o lançamento do sistema Pix, em 2020. A falha foi identificada nos dias 24 e 25 de setembro e afetou dados cadastrais dos usuários, como nome, CPF, instituição de relacionamento, agência, número e tipo da conta, além de outras informações administrativas.

De acordo com o BC, a exposição não comprometeu informações sensíveis, como saldos bancários, senhas ou extratos. Apenas dados cadastrais foram afetados, e, por isso, a movimentação financeira dos clientes não foi impactada. A decisão de divulgar o incidente foi tomada pelo BC em nome do compromisso com a transparência, embora o caso não tenha tido impacto significativo para os usuários.

Todos os clientes afetados serão notificados diretamente pelo aplicativo ou internet banking da Caixa. O Banco Central alertou que outros meios de comunicação, como chamadas telefônicas, SMS ou mensagens por e-mail, não são fontes oficiais para a comunicação sobre o incidente.

Investigação em andamento

O BC informou que o incidente será investigado e que medidas de sanção poderão ser aplicadas, conforme a gravidade do caso. A legislação prevê penalidades como multa, suspensão ou até mesmo a exclusão de instituições do sistema Pix, caso as falhas sejam consideradas graves.

Desde o início do Pix, foram registrados 16 incidentes semelhantes, todos envolvendo a exposição de dados cadastrais, sem que informações mais sensíveis, como senhas ou saldos, tenham sido comprometidas. Para garantir a transparência, o BC mantém uma página específica onde os cidadãos podem acompanhar os incidentes relacionados à chave Pix ou a outros dados pessoais armazenados.

Caixa Econômica Federal se pronuncia

Em nota oficial, a Caixa Econômica Federal afirmou que o incidente não afetou dados sigilosos ou informações bancárias dos clientes. A instituição informou que a falha foi corrigida rapidamente e que os clientes foram comunicados. "A Caixa reafirma seu compromisso com a segurança e a privacidade dos dados de seus clientes, destacando que segue aperfeiçoando continuamente os critérios de segurança em seus canais, produtos e serviços", afirmou o banco.