O Banco Central (BC) informou nesta terça-feira (26) que 1.378 chaves Pix de clientes da Cronos Instituição de Pagamento tiveram seus dados vazados. Este é o 17º incidente desde o lançamento do sistema Pix em 2020, e o 12º só neste ano. O vazamento ocorreu entre os dias 5 e 8 de novembro e envolveu informações como nome do usuário, CPF, instituição de relacionamento, agência e número da conta.

Foto: Marcello Casal JrAgência Brasil

Segundo o BC, o incidente foi causado por falhas pontuais nos sistemas da instituição de pagamento e afetou apenas dados cadastrais, sem envolver informações financeiras como saldos, senhas ou extratos. Embora o impacto potencial tenha sido baixo, o Banco Central decidiu divulgar o ocorrido por questões de transparência, esclarecendo que os dados vazados não comprometeram a segurança bancária dos clientes.

O BC também informou que os clientes afetados serão notificados por meio do aplicativo ou internet banking da Cronos, sendo este o único meio oficial de comunicação. A autarquia alertou para desconsiderar avisos recebidos por telefone, SMS, e-mail ou aplicativos de mensagens. O incidente é considerado uma exposição de dados, o que significa que as informações ficaram acessíveis a terceiros durante um período, mas não necessariamente foram capturadas.

A Cronos Instituição de Pagamento explicou que o vazamento ocorreu devido a falhas de monitoramento que permitiram a consulta indevida das chaves Pix por um único correntista. A instituição destacou que, graças aos protocolos de segurança, o cliente não teve acesso a informações sigilosas como senhas ou transações bancárias. O caso está sendo investigado e pode resultar em sanções para a empresa.