El Banco Central de Brasil informó el martes (11) de una filtración de datos de claves Pix bajo la responsabilidad de las fundaciones Iugu y Pagcerto, debido a “incidentes de seguridad”. En total, fueron revelados más de 20 mil datos como nombre de usuario, número de CPF con máscara, agencia y número de cuenta.
En un comunicado de prensa, el banco central indicó que el problema se produjo por “fallas específicas” en los sistemas de las instituciones involucradas, pero la filtración no afectó datos sensibles, como contraseñas, saldos bancarios e información de transferencias. La agencia dice que el incidente tiene un «bajo impacto potencial en los usuarios» y que la información filtrada es de naturaleza de grabación, lo que significa que no puede usarse para acceder a las cuentas en cuestión ni transferir fondos.
El episodio con Iugu tuvo lugar entre el 21 y 27 de mayo de este año, con datos vinculados a 19.849 claves Pix. La filtración de Pagcerto se produjo entre el 23 y 24 de abril, exponiendo datos de 2.197 claves.
En total, el banco central ya ha registrado 10 incidentes relacionados con datos personales por parte de instituciones financieras desde el lanzamiento de Pix en 2020, 5 de los cuales ocurrieron en 2024.
Los clientes afectados serán notificados.
BC advierte que se notificará a todas las personas cuyos datos hayan sido divulgados a través de la aplicación o los servicios de banca en línea de la institución financiera en cuestión. Dicha información no se compartirá en otros canales, como SMS y correo electrónico.
Entre otras novedades relacionadas con Pix, Itaú anunció una nueva función que notifica cuando una persona está a punto de realizar una transferencia a cuentas sospechosas, como conmutadores que ya recibieron informes de fraude.
