Enviar Nota | Imprimir

AMPLIARSe filtró información de registro de Banpará

El Banco Central informa sobre la filtración de datos de 3.000 claves Pix

Un total de 3.020 claves Pix de clientes del Banco do Estado do Pará SA (Banpará) sufrieron filtración de datos, informó ayer jueves el Banco Central (BC). Esta fue la octava filtración de datos desde que se lanzó el sistema de pagos instantáneos en noviembre de 2020.

Sigue.

Según el BC, la filtración ocurrió entre el 20 de marzo y el 13 de abril de 2024 y abarcó la siguiente información: nombre de usuario, Registro Individual del Contribuyente (CPF) con máscara, institución de relación, agencia y número de cuenta.

La filtración, señaló el BC, se produjo debido a fallas puntuales en los sistemas de la entidad de pago. La exposición, informó el BC, se produjo en los datos de registro, lo que no afecta el movimiento de dinero. Los datos protegidos por el secreto bancario, como saldos, contraseñas y extractos, no fueron expuestos.

Aunque no fue necesario denunciar el caso por el bajo potencial de impacto para los clientes, el municipio aclaró que decidió dar a conocer el incidente en nombre del “compromiso con la transparencia”.

Todas las personas cuya información fue expuesta serán notificadas a través de la aplicación de la institución o banca por internet. El Banco Central destacó que estos serán los únicos medios de alerta por la exposición de las claves Pix y pidió a los clientes ignorar comunicaciones como llamadas telefónicas, SMS y avisos a través de aplicaciones de mensajería y correo electrónico.

La exposición de datos no significa necesariamente que se haya filtrado toda la información, sino que ha sido visible para terceros durante algún tiempo y puede haber sido capturada. El BC informó que el caso será investigado y que se podrán aplicar sanciones. La legislación prevé una multa, suspensión o incluso exclusión del sistema Pix, según la gravedad del caso.

Histórico

Se trata del octavo incidente de filtración de datos de Pix desde la creación del sistema, en noviembre de 2020. En agosto de 2021, se produjo una filtración de datos de 414.500 claves Pix a través del número de teléfono del Banco Estatal de Sergipe (Banese). Inicialmente, el BC había anunciado que la filtración de Banese había alcanzado las 395.000 claves, pero la cifra fue revisada posteriormente.

En enero de 2022, fue el turno de 160,1 mil clientes de Acesso Soluções de Ação cuya información se filtró . El mes siguiente, 2.100 clientes de pagos de Logbank también vieron expuestos sus datos .

En septiembre de 2022, se obtuvieron datos de 137,3 mil claves Pix de Abastece Ai Clube Automobilista Payment Ltda. (Abastece Aí) fueron filtrados . En septiembre del año pasado, 238 claves Pix de Phi Payments tenían información expuesta .

En marzo de este año se produjeron dos incidentes. Alrededor de 46 mil clientes de Fidúcia Sociedade de Crédito ao Microempreendedor e a Empresa de Porte Limitada (Fidúcia) tuvieron información filtrada . Días después, el BC informó de la filtración de 87.000 claves de Sumup Sociedade de Crédito.

En todos los casos, la información de registro se filtró, sin exponer contraseñas ni saldos bancarios. Tal como lo determina la Ley General de Protección de Datos, la autoridad monetaria mantiene una página donde los ciudadanos pueden monitorear incidentes relacionados con la clave Pix u otros datos personales en poder del BC. 

Fuente: Agencia Brasil