最初のケースが出たとき、それらは一時的なものとして扱われました。 しかし、2021年以降に公開されたデータによると、1百万以上のPixキーが露出しているため、最近中央銀行によって公開されたデータによると、それらを一般的なものと呼ぶ方がより正確です。 最新のものはキャッシュウェイテクノロジーのもので、50の鍵だけを含んでいるにもかかわらず、ブラジルに即時決済システムの安全性について再び議論させました。
これは、今年の最初の数ヶ月で新たな漏洩事件が記録され、ユーザーの個人データ保護に対する懸念が高まったためです。 Cashway以前、問題はQI直接信用会社で発生し、顧客の25,349のPixキーが漏洩しました。 これらに加えて、XP（XPBR31）のケースも大きな反響を呼びました。これは、金融機関の外部提供者にホスティングされたデータベースに「不正アクセス」があったと、4月末に顧客に通知したものです。 このように、ユーザーは名前、電話番号、メールアドレス、生年月日、郵便番号、婚姻状況、役職、国籍などの情報漏洩の被害に遭い、さらに契約した金融商品、XPの口座番号、前月の残高も漏洩しました。
Thiago Guedes、DeServのCEOによると、情報セキュリティとデータプライバシーを専門とする企業として、Pixキーの保護を担当する企業がシステムの局所的な障害を防ぐためには、プログラミングやテストの段階から本番運用に至るまで、アプリケーションやシステムの開発全体の流れを観察することが不可欠です。 このフォローアップは、問題や故障が発生する前に予防するために特に必要とされています。
このように、個人データを扱うすべての企業は、法的側面と情報セキュリティの両面を含む継続的改善プロセスを開発する必要があります。データ処理のすべての段階で、LGPDへの即時適合を追求することが不可欠です。法律自体がデータ保護に関する影響評価報告書の作成を要求しており、企業はこれらのプロセスを適切に整備して、潜在的なリスクを管理できるように構築する必要がありますと述べています。
Pixの鍵の所有者に関しては、漏洩の被害に遭ったかどうかをいつ、確実に知ることができるわけではないという事実に注意する必要があります。その意味で、理想的には常に二重の安全対策を講じることです。 漏洩したデータにはパスワードや金融取引は含まれていませんが、個人情報の露出は特にソーシャルエンジニアリングによる詐欺の試みを容易にする可能性があると警告しています。
グエデスは、どうやって身を守るかについていくつかのヒントを与えます。
あなたのPixキーを監視してください：定期的に銀行のアプリを通じてあなたのPixキーの使用状況を確認してください。 何か異常や未知の事象に気づいた場合は、直ちに金融機関に連絡してください。
アクティブなアラートと通知：携帯電話でPixを利用した取引の通知を有効にして、不正な取引を素早く識別してください。
怪しいメッセージに注意してください：クーデターを企てる者は、漏洩したデータを使って偽のメッセージ（フィッシング）を送ることがあります。 SMS、WhatsApp、メールで受け取ったリンクは、正当なものであっても絶対にクリックしないでください。
情報を更新してください：あなたの鍵が漏洩している疑いがある場合は、銀行に対してPix鍵のポータビリティまたは削除を依頼できます。
複数の認証要素を使用してください。可能な場合は常に、金融アプリで二段階認証を有効にし、強力で唯一のパスワードを登録してください。
あなたのデータが漏洩していないか確認してください。中央銀行は、ユーザーに漏洩情報を通知するための公式チャネルを提供しています。 銀行のアプリや中央銀行のウェブサイトで直接通知に注意してください。
中央銀行によると、漏洩したデータには名前、CPF、取引銀行、支店番号、Pixキーの作成日などの情報が含まれています。 パスワード、残高、明細などの機密データは漏洩していません。 それでも、注意を二重にすることをお勧めします。
「Pixは安全なシステムですが、どの技術も運用上の障害から完全に免れることはできません。したがって、ユーザーの注意が保護の重要な部分です」と専門家は締めくくります。
