Brasiliens nasjonale databeskyttelsesmyndighet (ANPD) undersøker den første lekkasjen av legitimasjon for øyeblikkelig betaling under forvaring og ansvar for Bank of the State of Sergipe (Banese).
< p> Hendelsen, som ble rapportert av sentralbanken 30. september, så 395 009 telefonnumre til ikke-kontohavere som ble brukt som “nøkler” for transaksjoner som ble utført gjennom Pix, landets øyeblikkelige betalingssystem.
Ifølge IT -avdelingen i Banese vil detaljene sannsynligvis ha blitt innhentet gjennom sosial ingeniørfag eller phishing -teknikker.
I en uttalelse bemerket ANPD at den mottok en melding “fra en finansinstitusjon om en sikkerhetshendelse rundt lekkasje av personopplysninger om innehavere gjennom Instant Payments System (Pix) “30. september.