Banco Central registra primeiro vazamento de dados do Pix em 2025

O Banco Central (BC) anunciou um incidente de segurança envolvendo dados pessoais relacionados a chaves Pix armazenadas pela QI SCD S.A. O problema, identificado como resultado de "falhas pontuais" nos sistemas da empresa, não resultou na exposição de informações sensíveis. Este é o primeiro relato de vazamento de dados de chaves Pix em 2025, afetando 25.349 chaves.

Os dados potencialmente expostos incluem informações cadastrais, como nome de usuário, CPF com máscara, instituição financeira, agência e número da conta. O incidente ocorreu entre 23 de fevereiro e 6 de março de 2025. O BC esclareceu que senhas, movimentações, saldos ou dados sob sigilo bancário não foram comprometidos, enfatizando que as informações obtidas não permitem movimentação de recursos.

As pessoas afetadas serão notificadas apenas por meio do aplicativo ou internet banking das instituições com as quais têm relacionamento. O BC ressaltou que não utilizará outros meios de comunicação, como mensagens ou e-mails, para alertar os usuários sobre o incidente. Medidas para apuração do caso já foram iniciadas, e sancionamentos poderão ser aplicados conforme a regulação vigente.

A QI Tech confirmou que a exposição de dados ocorreu devido a uma falha pontual, que já foi "imediatamente corrigida". A empresa reiterou que as informações expostas são apenas cadastrais e não permitem acesso a contas ou transações financeiras. Em nota, a QI Tech reafirmou seu compromisso com a segurança da informação e a melhoria contínua para atender aos padrões regulatórios.