I slutten av januar rapporterte sentralbanken (BC) om hendelsen som involverte lekkasje av 160,6 tusen PIX-nøkler, som tilhører 159 600 individer knyttet til Acesso Soluções de Pagamento, et selskap i Méliuz-gruppen. Etter to uker etter hendelsen kom imidlertid ny informasjon som tyder på at situasjonen er mer alvorlig enn vi hadde forestilt oss, og nådde totalt kunder ved over 300 institusjoner.
Les mer: Magazine Luiza tilbyr kurs i finansiell utdanning i sin app
se mer
Hvordan få CNH gratis i 2023?
Etter hackerangrep gir Microsoft ut gratisverktøy for...
Etter lekkasjen hadde ikke BC informert om de 300 institusjonene som ble berørt, kun om 160 000 Access Solutions kundenøkler. I tillegg avslørte sentralbanken på det tidspunktet at slik informasjon var knyttet til nøklene. Disse dataene inkluderte brukernavn, CPF, institusjon, byrå og kontonummer.
Etter å ha undersøkt fakta, kan byrået imidlertid bekrefte at det var en svikt, som også rammet kunder ved omtrent 300 institusjoner som bruker PIX. Blant dem er tradisjonelle banker som Bradesco, Itaú, Santander, Banco do Brasil og Caixa Econômica Federal.
Virkningen av datalekkasjen til rundt 160 000 kunder
Brukere som ble berørt av lekkasjen av PIX-nøkler fra Acesso Soluções de Pagamento fikk følgende data avslørt av systemfeilen:
- Brukernavn;
- CPF;
- Relasjonsinstitusjon;
- Filial og kontonummer.
Videre er slik informasjon avgjørende for å registrere PIX, og sentralbanken garanterte at øyeblikkelig betalingssystem tillater ikke tredjeparter å ha tilgang til brukerkontoer skadet. Imidlertid kan disse lekkede dataene brukes i virtuell svindel, for eksempel phishing, noe som gir troverdighet til uredelige meldinger via meldingsapp eller anrop.
Access Soluções de Pagamento, selskapet som er ansvarlig for lekkasjen og som tilhører Méliuz, fortsetter med det samme 21. januar stilling til systemfeilen, som rammet flere institusjoner enn rapportert i utgangspunktet. I tillegg nevner ikke oppstarten de andre selskapene som er berørt av hendelsen.
BC rapporterte at personer som fikk dataene sine lekket vil bli varslet av appen eller via nettbank. Husk at sentralbanken ikke sender SMS, så vær oppmerksom på offisielle søknadsmeldinger.
