Os vazamentos de chaves Pix em 2024 tornaram-se uma preocupação entre usuários e especialistas. O Banco Central (BC) já notificou 10 casos de exposição de dados, afetando milhares de pessoas. Essas falhas nas instituições financeiras reforçam a urgência de medidas de segurança para proteger as informações e dados sensíveis dos clientes.
Crescimento dos incidentes em 2024
Em comparação a 2023, quando ocorreu apenas um vazamento de dados Pix, 2024 já registrou 10 ocorrências de grande porte. Instituições como Shopee, 99Pay e BTG Pactual estão entre as afetadas. O caso mais recente ocorreu em setembro, com 53.383 chaves Pix expostas pela instituição de pagamentos Qesh, resultado de falhas específicas no sistema.
Lista de vazamentos de chaves PIX em 2024
Confira abaixo os principais incidentes de vazamento de dados Pix em 2024, conforme notificado pelo Banco Central:
- 10 a 19 de setembro de 2024 : 53.383 vazamentos – Qesh
- 2 a 4 de setembro de 2024 : 150 vazamentos – Shopee
- 23 de julho a 5 de agosto de 2024 : 8.032 vazamentos – BTG Pactual
- 5 a 8 de julho de 2024 : 174 vazamentos – Unicred
- 26 de junho a 2 de julho de 2024 : 39.088 vazamentos – 99Pay
- 21 a 27 de maio de 2024 : 19.849 vazamentos – IUGU
- 23 a 24 de abril de 2024 : 2.197 vazamentos – Pagcerto
- 20 de março a 13 de abril de 2024 : 3.020 vazamentos – Banpará
- 1º de janeiro a 22 de fevereiro de 2024 : 46.093 vazamentos – Fidúcia
Exposições de 2023 e 2024
Além dos vazamentos deste ano, o Banco Central também notificou um grande incidente da Sumup, que expôs mais de 87.000 chaves Pix entre setembro de 2023 e março de 2024. Outro vazamento de chaves Pix ocorreu em agosto de 2023, quando a Phi Pagamentos expôs 238 dados.
Instabilidade no sistema Pix
Em 14 de outubro de 2024, o sistema Pix teve instabilidade temporária, com várias instituições financeiras com indisponibilidade. O problema foi resolvido rapidamente pelo Banco Central, restaurando o serviço.
Pix: novas regras para prevenção de fraudes e vazamentos
Com o aumento de incidentes, o Banco Central implementará, a partir de 1º de novembro de 2024, novas regras para combater fraudes. Entre as principais mudanças estão o limite de R$ 200 por transação para dispositivos não cadastrados e um teto diário de R$ 1.000. As medidas tem como objetivo dificultar fraudes relacionadas ao roubo de credenciais ou técnicas de engenharia social, reforçando a segurança do sistema de pagamentos instantâneos.