“Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagem, chamadas telefônicas, SMS ou e-mail”.

O BC também anunciou que adotou as “ações necessárias” para apurar o caso e poderá aplicar as sanções previstas no regulamento do Pix, que podem ser multa, suspensão ou até exclusão do sistema.

Paula Oliveira, especialista em Ciência de Dados com doutorado pela Universidade de São Paulo (USP), aponta que a exposição desses dados cadastrais podem trazer riscos porque os fraudadores podem tentar obter o restante das informações por meio da engenharia social.

— Quando esses dados cadastrais vazam isso significa que aumenta o risco da própria pessoa receber uma ligação, uma mensagem, um WhatsApp e ela própria completar os dados que faltam para que o fraudador possa fazer uma transação — disse.

Vazamento pela quarta vez

A exposição dos dados do Abastece Aí é o quarto do tipo desde o início de operação do Pix, em novembro de 2020. Os vazamentos sempre foram muito parecidos, afetando somente dados cadastrais e não os protegidos pelo sigilo bancário.