Vazam mais 53 mil chaves Pix 2rb36

O Banco Central reportou o vazamento de dados cadastrais vinculados a 53.383 chaves Pix de clientes da Qesh, instituição de pagamento, liquidação, crédito, white label (BaaS), gerenciamento de risco, seguro e emissão de cartões de débito e pré-pagos.

Entre as informações expostas no período de 10 a 19 de setembro, estão o nome do usuário, F, instituição de relacionamento, agência, número e tipo da conta.

Como de praxe, o BC afirmou que o incidente de segurança ocorreu “em razão de falhas pontuais em sistemas dessa instituição”.

“Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário. As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem o às contas ou a outras informações financeiras”, garantiu o órgão regulador.

As pessoas que tiveram seus dados cadastrais vazados serão notificadas exclusivamente por meio do aplicativo ou pelo internet banking da instituição de relacionamento.

Ainda de acordo com o BC, foram adotadas as ações necessárias para a apuração detalhada do caso e serão aplicadas as medidas sancionadoras previstas na regulação vigente.

Desde o início do Pix, em 2020, um total de 973.662 chaves de usuários já vazaram em 15 instituições: Banese, o, Logbank, Abastece Aí, Phi Pagamentos, Fidúcia, Sumup, Banpará, Iugu, Pagcerto, 99Pay, Unicred, BTG Pactual, Shopee e Qesh.

O maior vazamento foi no Banese, com dados cadastrais vinculados a 414.526 chaves Pix.

Em 2022, Roberto Campos Neto, presidente do Banco Central, chegou a dizer que os vazamentos no Pix “não são tão relevantes” porque não incluem dados sensíveis. Campos Neto justificou que as informações expostas também constam em outros instrumentos, como cheques e cartões.

Apesar disso, o presidente ressaltou que a autarquia busca comunicar todas as ocorrências. "Comunicamos 100% dos vazamentos no Pix, mesmo os menores", disse o executivo em um evento.

Fundada em 2018, a mineira Qesh atua com uma infraestrutura de liquidação, pagamento e oferta de crédito. Além disso, a empresa possui uma plataforma tecnológica white label para oferecer o serviço de banco as a service.

A companhia é habilitada para Pix indireto no Itaú e emissora de cartões pré-pagos para Mastercard e Amex.

No último trimestre, a Qesh registrou R$ 6.272.211 em volume de transações. Ao longo da sua trajetória, já emitiu R$ 100 milhões em Pix e abriu 2,5 milhões de contas, totalizando 55 bancos abertos.

Entre os seus clientes, estão AWS, Galera.bet, Nuvei, Banco Maré, Imobi Bank, Directa, VC Trade e Banco do Brasil.