O Banco Central confirmou nessa quinta-feira (30) que 395 mil chaves PIX, que estavam sob a responsabilidade do Banco do Estado de Sergipe (Banese), foram vazadas. Segundo o BC, não foram expostos dados sensíveis, "tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário". É o primeiro vazamento envolvendo o sistema de pagamentos instantâneos.

Ao que tudo indica, os cibercriminosos usaram duas contas no Banese para acessar dados do Diretório de Identificadores de Contas Transacionais (Dict). Por enquanto, acredita-se que o acesso das duas contas bancárias foi realizado "mediante engenharia social (phishing ou similar)". O banco garante que as 395.009 chaves vazadas não são de seus clientes.

Leia mais...