A Polícia Civil do Maranhão identificou um incidente de acesso indevido a dados cadastrais vinculados a chaves Pix por meio de um sistema utilizado em ambiente institucional. Segundo a corporação, foram detectadas consultas não autorizadas que alcançaram 828 chaves Pix. O caso envolve apenas informações cadastrais e está sob investigação, com análise preliminar já realizada para entender a dinâmica do acesso.

Entre os dados consultados de forma irregular estão informações associadas às chaves, como nome do titular, CPF, instituição financeira e data de criação da chave. A corporação ressalta que não houve acesso a informações financeiras sensíveis: senhas, saldos, extratos, movimentações ou qualquer dado que possibilite transações não foram comprometidos. Até o momento, não foram identificadas contas vinculadas ao Maranhão entre os registros diretamente afetados.

Uso indevido de credenciais e consultas não autorizadas: De acordo com a análise inicial, o acesso se deu mediante utilização irregular de credenciais, permitindo a realização de consultas não autorizadas. A corporação afirmou que "as apurações preliminares apontaram o uso irregular de credenciais de acesso, o que permitiu a realização de consultas não autorizadas no sistema". O número de 828 chaves foi relacionado a essas consultas.

O incidente foi detectado em plataforma utilizada em ambiente institucional, destinada à consulta de dados cadastrais vinculados a chaves Pix. As apurações em curso buscam detalhar o período e a extensão das consultas realizadas e esclarecer de que forma ocorreu o emprego das credenciais. Até o momento, as informações disponíveis indicam restrição do incidente a acessos cadastrais.

Escopo do incidente e impactos informados: Conforme comunicado, o ocorrido não envolveu violação de senhas nem acesso a saldos, extratos ou movimentações financeiras, e não há informação capaz de permitir operações nas contas a partir dos dados consultados. A corporação informa que as investigações continuam para apurar as circunstâncias do caso e que, até o momento, não foram identificadas contas vinculadas ao Maranhão entre os registros diretamente afetados.