Especialista alerta que dados vazados relacionados ao Pix são ‘ativos valiosos’ para golpes

11 de fevereiro de 2022

Nomes completos, números de conta corrente, CPFs, e-mails e celulares compõem um material farto para atividades fraudulentas contra os quase 160 mil clientes da instituição financeira Acesso Soluções de Pagamento, vítimas da falha.

Quem faz o alerta é o especialista em direito digital e proteção de dados, Adriano Mendes, do escritório Assis e Mendes Advogados, baseado em São Paulo.

“Embora tenha havido a informação de que os dados compartilhados são apenas de ‘natureza cadastral’, é certeza que a posse de informações pessoais atualizadas são ativos valiosos e que podem ser utilizados para diversas finalidades fraudulentas”, afirmou Mendes em entrevista à agência de notícias Sputnik Brasil.

Segundo o BC, o vazamento ocorreu devido a “falhas pontuais em sistemas” da empresa e não expôs “dados sensíveis como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário”.

Porém, segundo o especialista, ao acessarem a totalidade de CPFs ativos, potenciais criminosos poderiam usar a base de dados para realizar cadastros de quem ainda não possui o Pix. Assim, conseguiriam desviar transações de pessoas que tentem efetuar pagamentos legítimos a estas falsas chaves.

“Enquanto o Banco Central apura as responsabilidades, a instituição também poderá ser fiscalizada e punida pela ANPD [Autoridade Nacional de Proteção de Dados], que regula o uso de dados pessoais no Brasil”, avisou Mendes.

O BC informou que o total de chaves potencialmente expostas é de 160.147, correspondentes a 159.603 pessoas físicas – algumas podem ter mais do que uma chave Pix registrada.

Essa foi a segunda falha de segurança relacionada ao PIX revelada pelo BC. Em setembro do ano passado, houve o vazamento de chaves sob a guarda e responsabilidade do Banco do Estado de Sergipe (Banese).

Mendes ressalta que a descoberta do novo vazamento “mostra como nenhum sistema informático é 100% seguro” e que “não bastam leis para resolver os problemas atuais”.

Segundo ele, medidas preventivas e de monitoramento são essenciais para garantir a eficácia e confiabilidade dos meios de pagamento.

“É importante que as empresas demonstrem haver investido em segurança da informação para prevenir ataques e mitigar os riscos, bem como que comuniquem as autoridades e os titulares em casos de vazamento de dados”, explicou.

Como se proteger?

O especialista em direito digital e proteção de dados aponta que todos devem estar atentos à possibilidade de golpes. Mendes aconselha que quaisquer alterações de senhas ou revalidação de dados sejam feitas somente através dos aplicativos dos bancos.

“Não se deve confiar em links recebidos por SMS, e-mail, WhatsApp ou trocar as senhas por atendimento telefônico. Na dúvida, desconfie e não forneça informações imediatamente”, alertou.

Segundo ele, eventuais vítimas de golpes podem procurar reparação ou indenização na esfera judicial. Mendes explica, porém, que, para isso, será preciso comprovar algum tipo de dano. O especialista aponta que pedir indenização apenas devido ao vazamento de dados pessoais não teria fundamento.

“Estes mesmos dados já foram compartilhados com diversas outras empresas e podem já existir até mesmo na deep web. Sem relação de causa e efeito, não faz sentido culpar a última empresa que agiu de forma correta ao divulgar que foi vítima de um incidente”, afirmou.(com agência Sputnik Brasil).

Fonte: https://www.jb.com.br/pais/2022/01/1035388-especialista-alerta-que-dados-vazados-relacionados-ao-pix-sao-ativos-valiosos-para-golpes.html

Compartilhe:

Mais Artigos

MITIGANDO RISCOS CONTRATUAIS: O PAPEL DA CLÁUSULA DE LIMITAÇÃO DE RESPONSABILIDADE

Nas relações contratuais, os riscos derivados da transação são uma ameaça constante, podendo comprometer a estabilidade de um negócio. Diante desse desafio, as empresas buscam estratégias para mitigar esses riscos, …

Guia orientativo: Hipóteses legais de tratamento de dados pessoais com base no legítimo interesse – Você sabe como usar essa base legal dentro da sua organização?

No dia 02/02/2024 a ANPD publicou o seu mais novo guia orientativo denominado “Hipóteses legais de tratamento de dados pessoais – legítimo interesse”, com o objetivo de esclarecer pontos relevantes …

RESPONSABILIDADE LEGAL NAS MÍDIAS SOCIAIS E MARKETING DIGITAL: DIRETRIZES PARA EVITAR QUESTÕES LEGAIS E LITÍGIOS

Nos últimos anos, o crescimento das mídias sociais e do marketing digital transformou o cenário da publicidade, tanto a nível nacional, quanto a nível mundial, oferecendo oportunidades para marcas e …

Maximizando a Proteção Patrimonial: O Papel Estratégico da Holding no Planejamento Sucessório

Quando nos aproximamos da fase da vida em que começamos a refletir sobre a transferência de nosso patrimônio para as próximas gerações, a preocupação com a segurança e a integridade …

O uso do Scraping e Web Crawler pode prejudicar a mim ou minha empresa?

O uso incorreto das ferramentas de raspagem da web pode trazer consequências desastrosas para sua empresa. Entenda como utilizá-las

F.A.Q – REGISTRO DE OPORTUNIDADE EM LICITAÇÕES DE TIC

Para participar de Licitações de Tecnologia da Informação e Comunicação (TIC), as empresas devem seguir as diretrizes da Instrução Normativa SGD/ME nº 1, de abril de 2019, com suas respectivas …

Entre em contato

Nossa equipe de advogados altamente qualificados está pronta para ajudar. Seja para questões de Direito Digital, Empresarial ou Proteção de Dados estamos aqui para orientá-lo e proteger seus direitos. Entre em contato conosco agora mesmo!

Inscreva-se para nossa NewsLetter

Assine nossa Newsletter gratuitamente. Integre nossa lista de e-mails.