O Banco Central (BC) informou nesta terça-feira (26) que 1.378 chaves Pix de clientes da Cronos Instituição de Pagamento tiveram dados vazados entre os dias 5 e 8 de novembro. Este é o 17º incidente relacionado ao sistema Pix desde seu lançamento, e o 12º ocorrido em 2024.
A exposição de dados não significa que todas as informações tenham sido vazadas, mas sim que elas ficaram visíveis por um período e podem ter sido capturadas por terceiros. O caso está sendo investigado, e a Cronos poderá ser sancionada com multas, suspensão ou até exclusão do sistema Pix, dependendo da gravidade.
A fintech Cronos esclareceu que o incidente foi causado por um único correntista que explorou falhas de monitoramento para acessar dados de chaves Pix. O correntista foi notificado e teve sua conta encerrada. A empresa garantiu que, devido aos protocolos de segurança, nenhum dado sigiloso, como senhas ou movimentações financeiras, foi acessado.
