Em resposta aos ‘incidentes de segurança’, as instituições afetadas notificaram os clientes impactados por meio de seus aplicativos e serviços de internet banking 

O Banco Central informou nesta terça-feira (11) que ocorreram “incidentes de segurança” com dados pessoais vinculados a chaves PIX de pessoas com contas nas instituições de pagamento Iugu e Pagcerto. O vazamento foi descrito como o resultado de falhas pontuais nos sistemas de segurança dessas empresas. A autoridade monetária fez questão de tranquilizar o público, afirmando que os dados expostos não incluem informações sensíveis, como senhas bancárias ou detalhes que facilitariam movimentações financeiras indevidas. Em resposta ao vazamento, as instituições afetadas foram instruídas a notificar os clientes impactados diretamente através de seus aplicativos e serviços de internet banking. O Banco Central enfatizou que não realiza contato via SMS, e-mail ou chamadas telefônicas para discutir questões de segurança de dados.

Uma investigação detalhada sobre o vazamento já está em andamento, com Banco Central prometendo que medidas legais apropriadas serão tomadas conforme necessário. Especialistas em segurança da informação enfatizam a necessidade de um investimento contínuo em proteção de dados por parte das empresas, a fim de evitar futuros incidentes de vazamento ou hackeamento. Até o momento, tentativas de obter comentários das instituições Iugu e Pagcerto sobre o ocorrido não obtiveram sucesso. 

A Iugu, plataforma de serviços financeiros para gestão de caixa e automatização de meios de pagamento, esclarece que foi detectado um ataque para engenharia social em seu aplicativo móvel no dia 27 de maio, questão que foi resolvida em menos de 24 horas. Durante a ação, foram criadas 24 contas no app para consultar dados de contas bancárias via Pix. Não houve vazamento de informações sensíveis, como CPF, movimentações, saldos financeiros em contas transacionais ou quaisquer outras informações sob sigilo bancário. A iugu reforça seu compromisso com a segurança e privacidade de dados dos usuários como prioridade em todas as operações. Atualmente, é uma das maiores empresas do setor, responsável por 1.

Fonte: Jovem Pan - 12/06/2024