Vazamento de 160 mil chaves PIX da Acesso Soluções envolve 300 instituições

Em 21 de janeiro, o Banco Central (BC) emitiu uma nota informando sobre o vazamento de 160,6 mil chaves PIX, pertencentes a 159,6 mil pessoas físicas relacionadas a Acesso Soluções de Pagamento, empresa pertencente à Méliuz. Agora, quase duas semanas depois, informações vieram a tona que o incidente foi mais grave, no total, atingindo clientes de mais 300 instituições. Atualização resolve falha crítica em software para servidores Linux O que é Phishing? No pronunciamento na época do incidente, o BC não citou as 300 instituições, só comentando sobre cerca de 160 mil chaves de clientes da Acesso Soluções. Na ocasião, o BC afirmou que o vazamento estava ligado a dados cadastrais vinculados às chaves: nome do usuário, CPF, instituição de relacionamento, número da agência e conta. Porém, em apuração feita pelo portal UOL junto do BC, o órgão confirmou que a falha também atingiu pessoas físicas de 40% (cerca de 300) instituições que trabalham com o PIX — inclusive dos cinco maiores bancos do país: Bradesco, Itaú, Santander, Banco do Brasil e Caixa, mesmo caso os afetados nunca tenham tido nenhuma interação com a Acesso. -Canaltech no Youtube: notícias, análise de produtos, dicas, cobertura de eventos e muito mais! Assine nosso canal no YouTube, todo dia tem vídeo novo para você!- O BC havia estabelecido um prazo até a última quinta-feira (3) para que todas as instituições com clientes atingidos enviassem comunicados para seus clientes avisando-os sobre o vazamento das chaves. Impacto dos vazamentos da Acesso Vazamentos de Chaves PIX da Acesso envolveram dados cadastrais de clientes. (Imagem: Divulgação/Banco Central) As 160 mil pessoas afetadas pelo vazamento de chaves PIX da Acesso tiveram além dos identificados do sistema de pagamentos instantâneos do Banco Central, os seguintes dados comprometidos: nome do usuário CPF instituição de relacionamento número da agência e conta. Todos esses dados são cadastrais do PIX, o que não permite que terceiros possam ter acesso às contas dos afetados, mas, ao mesmo tempo algumas dessas informações podem ser usados para outros golpes virtuais, como o phishing, dando credibilidade a mensagens fraudulentas. Entre os possíveis impactos para a Acesso, a empresa pode ser multada pelo Banco Central por falhas pontuais, além do não cumprimento de exigência de segurança do PIX recomendados pela autoridade, como a adoção de mecanismos de prevenção a ataques do tipo de leitura, em que agentes maliciosos coletam dados de base de dados. No mais, o Canaltech entrou em contato com a Acesso pedindo um posicionamento sobre o vazamento ter afetado mais instituições do que divulgado inicialmente. A empresa, porém, nos retornou o mesmo comunicado divulgado em 21 de janeiro, quando haviam menos informações sobre o caso, e também não comentou sobre as demais empresas afetadas por conta do incidente.  Leia a matéria no Canaltech. Trending no Canaltech: 5 motivos para NÃO comprar o Hyundai HB20S Quanto um carro elétrico precisa rodar para se pagar? Doenças sinistras: 6 termos que você nunca deve pesquisar no Google Brasil tem novo líder no mercado de carros elétricos. veja os números Qual é o significado oculto dos emojis no WhatsApp e nas redes sociais?