MPDFT abre inquérito sobre suposto vazamento de dados do Banco Pan

O Ministério Público do Distrito Federal e Territórios (MPDFT) instaurou inquérito civil público (ICP) para apurar responsabilidades pelo suposto vazamento de dados pessoais dos clientes do Banco Pan. A ação foi feita por meio da Unidade Especial de Proteção de Dados Pessoais e Inteligência Artificial (Espec).

No ICP em questão, o MPDFT aponta uma provável vulnerabilidade na ferramenta de armazenamento de dados em nuvem utilizada pela instituição financeira. A possível falha expôs indevidamente 245 gigabytes. Isso corresponde a 1.235.151 arquivos de documentos relacionados a clientes do banco.

O MPDFT obteve vasta documentação que inclui digitalização de documentos pessoais. São carteiras de identidade, carteiras de habilitação, comprovantes de residência e CPFs.

Também teriam sido vazados dados de cartões de crédito, contratos de financiamento, solicitações de saque e extratos bancários, entre outros. A instituição acredita que este poderá ser o maior incidente de segurança envolvendo dados financeiros no Brasil.

Resposta

O Banco Pan enviou nota ao Metrópoles com seu posicionamento.

“O Banco informa que o ambiente questionado não é de sua propriedade e que, após análise criteriosa em seus sistemas de segurança, não foi constatada qualquer invasão.

Na atuação com parceiros comerciais são capturados dados cadastrais de potenciais clientes por tais parceiros, antes da efetiva formalização de uma operação com o Banco, que adota as medidas cabíveis caso identificado qualquer tipo de uso indevido dessas informações.

Ratifica que a segurança da informação é uma de suas prioridades, alinhada com as melhores práticas de proteção reconhecidas internacionalmente e exigidas pelos órgãos reguladores.

Em compromisso com a sociedade, segue à disposição para colaborar com a apuração dos fatos.” (Com informações do MPDFT)