money 
El Banco Central de Brasil confirmó este lunes (18) una filtración de datos que involucra a Pix. Las claves del sistema de pagos digitales e instantáneos quedaron expuestas en un “incidente de seguridad” con una institución financiera.
El caso le ocurrió a clientes de Fiducia Sociedad de Crédito para Microempresarios y el Pequeña empresa limitada (fideicomiso). Fue su sistema el que tuvo fallas de seguridad, lo que resultó en la exposición de datos entre el 1 de enero y el 22 de febrero de 2024.
La fuga es “bajo impacto potencial para los usuarios”, según el Banco Central. La razón es el pequeño volumen de información confidencial divulgada y la naturaleza de la vulnerabilidad: la información fue expuesta, pero no hay evidencia de que realmente haya sido guardada por personas malintencionadas.
Hasta el momento, Fidúcia no se ha pronunciado sobre la “falla puntual” en el sistema de seguridad.
¿Cómo fue la filtración de la clave Pix?
En todo, 46.093 claves Pix fueron comprometidas. Los datos de registro incluyen nombre de usuario, CPF, institución de relación, agencia, número y tipo de cuenta. Según la institución, las contraseñas, la información de movimientos o los saldos no se encuentran entre la información vulnerable. Por este motivo, no hay forma de que potenciales atacantes realicen transferencias sin autorización.
La propia Fidúcia se pondrá en contacto con los clientes que forman parte de la lista de claves expuestas de Pix. Esta comunicación se realizará a través de la aplicación o banca por internet, lo que significa que el consumidor no deberá responder llamadas telefónicas o mensajes SMS que digan ser de la institución. El Banco Central afirma que está investigando el caso y podrá aplicar sanciones contra la institución según los resultados.
Pix sigue siendo el medio de transacción más utilizado por los brasileños, habiendo superado métodos como el tradicional comprobante bancario, la tarjeta de débito y el TED. Esta es ya la sexta filtración de datos del formato desde finales de 2020; la última fue en agosto de 2023, con fallas en el sistema Phi Payments que dejaron 238 claves expuestas.
Fuente: Banco Central de Brasil
