Incidente expõe informações de clientes da QI Sociedade de Crédito Direto SA, ressaltando a importância da segurança digital no sistema financeiro.
O Banco Central (BC) comunicou nesta segunda-feira, 17 de março de 2025, um incidente de segurança que resultou na exposição de dados pessoais vinculados a 25.349 chaves Pix sob a responsabilidade da QI Sociedade de Crédito Direto SA (QI Tech). Este é o primeiro vazamento de chaves Pix registrado em 2025 e o 18º desde o lançamento do sistema de pagamentos instantâneos no país.
De acordo com o BC, o vazamento ocorreu entre 23 de fevereiro e 6 de março, devido a “falhas pontuais” nos sistemas da QI Tech. As informações expostas incluem:
- Nome do usuário
- CPF com máscara
- Instituição de relacionamento
- Agência
- Número da conta
- Tipo de conta
É importante destacar que não foram expostos dados sensíveis, como senhas, informações de movimentações financeiras ou saldos em contas transacionais.
A QI Tech, fintech responsável pelas chaves Pix afetadas, afirmou em nota que a segurança da informação é uma prioridade e que está comprometida com a melhoria contínua para atender aos mais altos padrões de segurança e conformidade regulatória.
Os clientes que tiveram seus dados expostos serão notificados exclusivamente por meio do aplicativo ou internet banking da instituição financeira. O Banco Central reforça que os participantes do Pix devem comunicar aos titulares de chaves qualquer incidente de segurança relacionado a dados pessoais.
Este incidente destaca a necessidade contínua de aprimoramento das medidas de segurança no sistema financeiro, especialmente em plataformas de pagamento digital como o Pix. O Banco Central permanece vigilante e atuante na supervisão e orientação das instituições financeiras para garantir a supervisão e a confiança dos usuários no sistema de pagamentos do país.
