Am 21. Januar meldete die Zentralbank den Verlust von 160.000 PIX-Schlüsseln von Konten, die mit Acesso Soluções de Pagamento SA verknüpft waren, aufgrund eines Fehlers im Sicherheitssystem des Unternehmens. Der Fehler in der Verschlüsselung des Instituts führte zur Offenlegung personenbezogener Daten seiner Kunden, die PIX als Übertragungsmethode verwenden. 

Wie die Zentralbank jedoch mitteilte, stellt das Datenleck kein unmittelbares Risiko für die Kunden dar, deren Informationen offengelegt wurden. Passwörter, Kontostände und Finanztransaktionen seien bei dem Vorfall laut BC nicht preisgegeben worden. Dennoch sollten sich Benutzer, deren persönliche Daten offengelegt wurden, der Möglichkeit von Betrug bewusst sein.

Zunächst werden Kunden, deren Daten aufgrund des Acesso SA-Ausfalls gefährdet sind, über die Anwendung oder das Online-Banking des Instituts benachrichtigt, bei dem der PIX-Schlüssel registriert ist. Wenn der Benutzer in den nächsten Tagen keine Benachrichtigung erhält, bedeutet dies, dass seine Daten vertraulich bleiben und nicht Teil der durchgesickerten Informationen sind. 

Die Zentralbank bittet jedoch um Aufmerksamkeit hinsichtlich der Form der erhaltenen Kommunikation. Denn die teilnehmenden Institutionen nutzen für die Meldung des Vorfalls ausschließlich die offizielle App. Mit anderen Worten: Jeglicher Kontakt per SMS, Telefonanruf oder Nachricht über eine App sollte verworfen werden, da dies als Betrugsversuch angesehen werden könnte. 

Wenn der Benutzer jedoch die Information erhält, dass seine PIX-Schlüsselregistrierungsdaten durch das Leck offengelegt wurden, kann er einige Maßnahmen ergreifen, um Unannehmlichkeiten zu vermeiden. Zunächst betont die BC, dass die durchgesickerten Informationen weder einen Zugriff auf die persönlichen Konten des Kunden noch eine Bewegung auf diese Konten und auch nicht die Erlangung anderer Finanzinformationen ermöglichen. 

Es ist jedoch wichtig, auf ungewöhnliche Situationen oder die Verwendung personenbezogener Daten ohne Ihre Zustimmung zu achten und in solchen Fällen die Polizei oder das Finanzinstitut zu informieren. Darüber hinaus gehört es zum guten Ton, bei verdächtigen Nachrichten und Anrufen, die vorgeben, von der Bank zu kommen, misstrauisch zu sein, niemals persönliche Daten oder Passwörter preiszugeben, keine unbekannten Links anzuklicken und Passwörter zu verwenden, die nicht leicht zu erraten sind. 

Um die Sicherheit der Nutzer zu erhöhen, die PIX als primäre Methode für ihre Bankgeschäfte nutzen, hat die Zentralbank neue Regeln angekündigt, die Ende 2021 in Kraft getreten sind. So wurde für jede einzelne Transaktion zwischen 20:00 und 6:00 Uhr ein Höchstlimit von 1.000.000 R$ festgelegt. Darüber hinaus ist das Finanzinstitut berechtigt, bei Betrugsverdacht das Konto des Kunden für 72 Stunden zu sperren.